The version of Sawmill running on the remote web server is affected by a cross-site scripting vulnerability due to improper validation of user-supplied input appended to a GET request. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to execute arbitrary script code in a user's browser session.

リモートのWebサーバーで実行されているSawmillのバージョンは、GETリクエストに追加されたユーザー指定入力の検証が不適切なために、クロスサイトスクリプティングの脆弱性の影響を受けています。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

远程 Web 服务器上运行的 Sawmill 版本受到一个跨站脚本漏洞的影响，这是其对附加到 GET 请求的用户提供的输入验证不当所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

遠端 Web 伺服器上執行的 Sawmill 版本受到跨網站指令碼弱點影響，這是應用程式不當驗證附加至 GET 要求的使用者輸入資料所導致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。

The remote host is running Sawmill, a weblog analysis package. The version of Sawmill installed on the remote host suffers from a cross-site scripting flaw because its standalone web server treats an arbitrary query string appended to a GET request as a configuration command and fails to sanitize it before using it in an error page.  An unauthenticated attacker may be able to exploit this issue to steal authentication information of users of the affected application.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19681	Sawmill < 7.1.14 GET Request Query String XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19681	Sawmill < 7.1.14 GETリクエストクエリ文字列のXSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19681	Sawmill < 7.1.14 GET 请求查询字符串 XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19681	Sawmill < 7.1.14 GET 要求查詢字串 XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
3219	Sawmill < 7.1.14 GET Request Query String XSS	Nessus Network Monitor	Web Servers	2005/9/9	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low