The remote host is running CMSimple, a CMS written in PHP. 

The version of CMSimple installed on the remote host is prone to cross-site scripting attacks due to its failure to sanitize user-supplied input to the search field.

リモートホストは、PHPで書かれたCMSであるCMSimpleを実行しています。 

リモートホストにインストールされているCMSimpleのバージョンは、検索フィールドへのユーザー指定入力をサニタイズしないため、クロスサイトスクリプティング攻撃に対して脆弱です。

远程主机正在运行 CMSimple，这是一款以 PHP 编写的 CMS。 

远程主机上安装的 CMSimple 版本容易遭受跨站脚本攻击，这是其未能审查用户针对搜索字段提供的输入所致。

遠端主機正在執行 CMSimple，這是一個以 PHP 編寫的 CMS。 

遠端主機上安裝的 CMSimple 版本容易遭受跨網站指令碼攻擊，這是因為其無法清理 search 欄位的使用者輸入資料。

The remote host is running a version of CMSimple, a content management system.  This version of CMSimple is vulnerable to a remote Cross-Site Scripting (XSS) attack.  An attacker exploiting this flaw would typically need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in arbitrary code executing in the client browser and possible theft of confidential data (such as authentication cookies).

ID	名稱	產品	系列	已發布	已更新	嚴重性
19692	CMSimple index.php search Function XSS	Nessus	CGI abuses : XSS	2005/9/14	2022/4/11	medium
19692	CMSimple index.phpの検索関数のXSS	Nessus	CGI abuses : XSS	2005/9/14	2022/4/11	medium
19692	CMSimple index.php search 函数 XSS	Nessus	CGI abuses : XSS	2005/9/14	2022/4/11	medium
19692	CMSimple index.php search 函式 XSS	Nessus	CGI abuses : XSS	2005/9/14	2022/4/11	medium
3103	CMSimple < 2.5 Beta 3 Search Function XSS	Nessus Network Monitor	CGI	2005/7/21	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low