According to its version number, the remote host is running a version of CuteNews that allows an attacker to inject arbitrary script through the variables 'X-FORWARDED-FOR' or 'CLIENT-IP' when adding a comment. On one hand, an attacker can inject a client-side script to be executed by an administrator's browser when he/she chooses to edit the added comment.  On the other, an attacker with local access could leverage this flaw to run arbitrary PHP code in the context of the web server user. 

Additionally, it suffers from a cross-site scripting flaw involving the 'search.php' script.

バージョン番号によると、リモートホストは、CuteNewsのバージョンを実行しています。これにより、コメントを追加する際に、攻撃者が変数「X-FORWARDED-FOR」または「CLIENT-IP」を通じて任意のスクリプトを注入する可能性があります。一方で、攻撃者は、追加されたコメントを編集することを選択した場合、管理者のブラウザによって実行されるクライアント側スクリプトを注入する可能性があります。他方で、ローカルアクセス権を持つ攻撃者がこの欠陥を利用して、Webサーバーユーザーのコンテキストで任意のPHPコードを実行する可能性があります。 

さらに、「search.php」スクリプトに関連するクロスサイトスクリプティングの欠陥の影響を受けます。

根據版本號碼來判斷，遠端主機正在執行的 CuteNews 版本允許攻擊者在新增評論時透過變數「X-FORWARDED-FOR」或「CLIENT-IP」注入任意指令碼。一方面，攻擊者可在選擇編輯新增的評論時，注入將由系統管理員的瀏覽器執行的用戶端指令碼。另一方面，具有本機存取權的攻擊者可利用此缺陷，在 Web 伺服器使用者的內容中執行任意 PHP 程式碼。 

此外，此軟體還受到一個涉及「search.php」指令碼的跨網站指令碼缺陷影響。

根据其版本号，远程主机正在运行的 CuteNews 版本允许攻击者在添加注释时，通过变量“X-FORWARDED-FOR”或“CLIENT-IP”注入任意脚本。一方面，当攻击者选择编辑已添加的注释时，可以注入要由管理员的浏览器执行的客户端脚本。另一方面，具有本地访问权限的攻击者可利用此缺陷在 Web 服务器用户的环境中运行任意 PHP 代码。 

此外，它受到与“search.php”脚本有关的跨站脚本缺陷的影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17256	CuteNews <= 1.3.6 Multiple XSS	Nessus	CGI abuses : XSS	2005/3/2	2021/1/19	low
17256	CuteNews <= 1.3.6の複数のXSS	Nessus	CGI abuses : XSS	2005/3/2	2021/1/19	low
17256	CuteNews <= 1.3.6 多個 XSS 弱點	Nessus	CGI abuses : XSS	2005/3/2	2021/1/19	low
17256	CuteNews <= 1.3.6 多个 XSS	Nessus	CGI abuses : XSS	2005/3/2	2021/1/19	low

偵測

搜尋 Plugin

low

low

low

low