The version of MODx hosted on the remote web server fails to properly sanitize user-supplied input to the 'highlight' parameter of the 'SearchHighlight' plugin.

An attacker, exploiting this flaw, could inject arbitrary HTML and script code in a user's browser to be executed within the security context of the affected site.

Note that the installed version of MODx is also potentially affected by a SQL injection vulnerability, though Nessus has not tested for this.

远程 Web 服务器上托管的 MODx 版本未正确审查用户向“SearchHighlight”插件的“highlight”参数提供的输入。攻击者可利用此缺陷在用户的浏览器中注入任意 HTML 和脚本代码，以便在受影响网站的安全环境中执行。请注意，安装的 MODx 版本也可能受到 SQL 注入漏洞影响，不过 Nessus 并未测试此漏洞。

遠端 Web 伺服器上主控的 MODx 版本無法正確清理使用者向「SearchHighlight」外掛程式之「highlight」參數提供的輸入。

攻擊者可惡意利用此缺陷，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，MODx 的安裝版本也可能受到 SQL 插入弱點影響，不過 Nessus 並未測試此弱點。

リモートの Web サーバーでホストされているバージョンの MODx は、「SearchHighlight」プラグインの「highlight」パラメーターに対するユーザー指定の入力を適切にサニタイズできません。

攻撃者がこの欠陥を悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行する可能性があります。

注意：インストールされているバージョンの MODx も、SQL インジェクションの脆弱性の影響を受ける可能性があります。ただし、Nessus はこれをテストしていません。

The remote web server is hosting MODx, a content management system written in PHP.  The installed version of MODx is earlier than 1.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - A cross-site scripting vulnerability in the 'SearchHighlight' plugin. (CVE-2010-1427)

  - A SQL-injection vulnerability related to WebLogin. (CVE-2010-1426)

ID	名稱	產品	系列	已發布	已更新	嚴重性
46183	MODx SearchHighlight plugin XSS	Nessus	CGI abuses : XSS	2010/4/29	2022/4/11	medium
46183	MODx SearchHighlight 插件 XSS	Nessus	CGI abuses : XSS	2010/4/29	2022/4/11	medium
46183	MODx SearchHighlight 外掛程式 XSS	Nessus	CGI abuses : XSS	2010/4/29	2022/4/11	medium
46183	MODx SearchHighlight プラグインの XSS	Nessus	CGI abuses : XSS	2010/4/29	2022/4/11	medium
5522	MODx < 1.0.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/4/29	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high