According to its banner, the version of Serendipity installed on the remote host does not properly filter user-supplied input for selected fields if the BBCode plugin is enabled - it is not by default.  By exploiting this flaw, an attacker can cause arbitrary HTML and script code to be executed by a user's browser in the context of the affected website whenever users view malicious entries or comments that the attacker creates.

バナーによると、BBCodeプラグインが有効な場合、リモートホストにインストールされているバージョンのSerendipityは、選択されたフィールドに対するユーザー指定の入力を適切にフィルタリングしません。これはデフォルトでは有効になっていません。攻撃者がこの欠陥を悪用して、ユーザーが攻撃者により作成された悪意のあるエントリやコメントを表示する際に、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザにより任意のHTMLおよびスクリプトコードを実行する可能性があります。

根据其标题，如果 BBCode 插件已启用，则远程主机上安装的 Serendipity 版本未正确过滤用户为所选字段提供的输入 - 默认情况下并非如此。通过利用此缺陷，攻击者可导致任意 HTML 和脚本代码在用户查看攻击者创建的恶意条目或注释时，在受影响地网站环境中由用户的浏览器执行。

根據標題來判斷，遠端主機上安裝的 Serendipity 版本在 BBCode 外掛程式啟用的情況下 ( 預設為非啟用)，無法正確篩選使用者提供的輸入。攻擊者可以利用此弱點，在使用者檢視惡意攻擊者建立的項目或註解時，在受影響網站的內容中透過使用者的瀏覽器執行任意 HTML 和指令碼。

The remote host is running Serendipity.  Serendipity is a blogging software that is implemented in PHP.  This version of Serendipity is vulnerable to a remote SQL Injection attack.  Specifically, the 'url_id' parameter of the exit.php script does not properly parse out SQL reserved characters.  An attacker exploiting this flaw would send a malformed query to the exit.php script.  Successful exploitation would result in the attacker being able to read data, write data, and possibly execute arbitrary commands.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18155	Serendipity BBCode Plugin XSS	Nessus	CGI abuses : XSS	2005/4/28	2022/4/11	low
18155	Serendipity BBCodeプラグインのXSS	Nessus	CGI abuses : XSS	2005/4/28	2022/4/11	low
18155	Serendipity BBCode Plugin XSS	Nessus	CGI abuses : XSS	2005/4/28	2022/4/11	low
18155	Serendipity BBCode 外掛程式 XSS	Nessus	CGI abuses : XSS	2005/4/28	2022/4/11	low
2826	Serendipity < 0.72 exit.php Multiple Parameter SQL Injection	Nessus Network Monitor	CGI	2005/4/14	2019/3/6	high

偵測

搜尋 Plugin

low

low

low

low

high