According to its version, the remote installation of Nag fails to fully sanitize user-supplied input when setting the parent frame's page title by JavaScript in 'templates/common-footer.inc'.  By leveraging this flaw, an attacker may be able to inject arbitrary HTML and script code into a user's browser to be executed in the context of the affected website, thereby resulting in the theft of session cookies and similar attacks.

バージョンによると、Nagのリモートインストールは、「templates/common-footer.inc」でJavaScriptによって親フレームのページタイトルを設定する際に、ユーザー指定の入力を完全にサニタイズできません。攻撃者がこの欠陥を利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるWebサイトのコンテキスト内で実行させることがあります。これにより、セッションクッキーが盗まれたり、同様の攻撃が発生したりします。

根据其版本，远程安装的 Nag 在通过“templates/common-Footer.inc”中的 JavaScript 设置父级框架的页面标题时，未能全面审查用户提供的输入。通过利用此缺陷，攻击者可能会将任意 HTML 和脚本代码注入用户的浏览器，以在受影响网站的安全环境中执行，进而导致会话 Cookie 被盗和类似攻击。

根據版本來判斷，遠端安裝的 Nag 在「templates/common-Footer.inc」中使用 JavaScript 設定父框架的頁面標題時，未完全清理使用者提供的輸入。攻擊者可能會利用此缺陷，向使用者的瀏覽器中注入任意 HTML 和指令碼，然後在受影響網站的內容中執行這些程式碼，從而竊取工作階段 Cookie 以及發動類似攻擊。

The version of Horde Nag installed on the remote host suffers from a cross-site scripting vulnerability in which an attacker can inject arbitrary HTML and script code into an unsuspecting user's browser, enabling him to steal cookie-based authentication credentials and perform other such attacks.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18136	Horde Nag common-footer.inc Parent Frame Page Title XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18136	Horde Nag common-footer.incの親フレームページタイトルのXSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18136	Horde Nag common-footer.inc 父级框架页面标题 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18136	Horde Nag common-footer.inc 父框架頁面標題 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
2852	Horde Nag < 1.1.3 Parent Frame Page Title XSS	Nessus Network Monitor	CGI	2005/4/25	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low