According to its version number, the remote host is running a version of PHP-Fusion that reportedly does not sufficiently sanitize input passed in nested 'url' BBcode tags before using it in a post.  An attacker may be able to exploit this flaw to cause arbitrary script and HTML code to be executed in the context of a user's browser when viewing the malicious BBcode on the remote host.

バージョン番号によると、リモートホストは、ネスト化された「url」BBcodeタグで渡された入力を投稿で使用する前に十分にサニタイズしていないバージョンのPHP-Fusionを実行しています。攻撃者がこの欠陥を悪用して、リモートホストで悪意のあるBBcodeを表示する際に、ユーザーのブラウザのコンテキストで任意のスクリプトおよびHTMLコードを実行させる可能性があります。

根據版本號碼來判斷，遠端主機正在執行的 PHP-Fusion 版本據報未充分清理以巢狀「url」BBcode 標籤傳遞的輸入資料，便將其用於貼文中。遠端攻擊者可以利用此缺陷，在使用者檢視遠端主機上的惡意 BBcode 時，於使用者的瀏覽器內容中執行任意 HTML 和指令碼。

根据其版本号，据报告，远程主机正在运行的 PHP-Fusion 版本未充分审查在嵌套的“url”BBcode 标签中传递的输入，便将其在帖子中使用。攻击者可能会利用此缺陷，以在远程主机上查看 BBcode 时，导致任意脚本和 HTML 代码在用户的浏览器环境中执行。

According to its version number, the remote host is running a version of PHP-Fusion that suffers from an HTML injection vulnerability.  An attacker can inject malicious code using specially-crafted posts.  Successful exploitation would affect how the site is rendered to remote viewers.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19597	PHP-Fusion < 6.00.108 BBCode Nested URL Tag XSS	Nessus	CGI abuses : XSS	2005/9/8	2022/4/11	medium
19597	PHP-Fusion < 6.00.108のBBCode Nested URLタグのXSS	Nessus	CGI abuses : XSS	2005/9/8	2022/4/11	medium
19597	PHP-Fusion < 6.00.108 BBCode 巢狀 URL 標籤 XSS	Nessus	CGI abuses : XSS	2005/9/8	2022/4/11	medium
19597	PHP-Fusion < 6.00.108 BBCode Nested URL 标签 XSS	Nessus	CGI abuses : XSS	2005/9/8	2022/4/11	medium
3194	PHP-Fusion < 6.00.11 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/8/29	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium