The version of LiveZilla hosted on the remote web server is affected by multiple vulnerabilities :

  - The application is affected by multiple cross-site     scripting (XSS) vulnerabilities because it fails to     properly sanitize user-supplied input. Note that     CVE-2013-7003 was reportedly fixed in version 5.1.2.0.
    (CVE-2013-7003, CVE-2013-7032)

  - The application insecurely stores credentials that are     accessible via JavaScript. An attacker can gain access     to these credentials by exploiting a cross-site     scripting vulnerability. Note that the vendor update     partially fixes the issue by storing the credentials     as MD5 hashes. (CVE-2013-7033)

  - The application is affected by a PHP object injection     vulnerability because it fails to properly sanitize     user-supplied input to the 'setCookieValue()' function     of the '_lib/functions.global.inc.php' script.
    (CVE-2013-7034)

リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。注意：CVE-2013-7003 は、バージョン 5.1.2.0 で修正済みと報告されています。
 （CVE-2013-7003、 CVE-2013-7032）

- アプリケーションは、JavaScript がアクセスできる認証情報を安全に保存していません。攻撃者が、クロスサイトスクリプティングの脆弱性を悪用して、これらの認証情報へのアクセスを取得する可能性があります。注意：ベンダーの更新は、認証情報を MD5 ハッシュとして保存することで、この問題を部分的に修正します。(CVE-2013-7033)

- アプリケーションは、「_lib/functions.global.inc.php」スクリプトの「setCookieValue()」関数のユーザー指定の入力を適切にサニタイズできないため、PHP オブジェクトインジェクションの脆弱性の影響を受けます。
 (CVE-2013-7034)

远程 Web 服务器上托管的 LiveZilla 版本受到多种漏洞的影响：

- 此应用程序受到多种跨站脚本 (XSS) 漏洞的影响，原因是其未能正确审查用户提供的输入。请注意，据报告，CVE-2013-7003 已在版本 5.1.2.0 中修复。
 （CVE-2013-7003、CVE-2013-7032）

- 此应用程序以不安全的方式存储凭据，这些凭据可通过 JavaScript 访问。攻击者可利用跨站脚本漏洞获取对这些凭据的访问权限。请注意，此供应商更新通过将凭据存储为 MD5 哈希，部分修复了此问题。(CVE-2013-7033)

- 此应用程序受到一个 PHP 对象注入漏洞的影响，原因是其未能正确审查用户提供给“_lib/functions.global.inc.php”脚本的“setCookieValue()”函数的输入。
 (CVE-2013-7034)

遠端 Web 伺服器上主控的 LiveZilla 版本受到多個弱點影響：

- 應用程式受到多個跨網站指令碼 (XSS) 弱點影響，這是因為其無法正確清理使用者提供的輸入所導致。請注意，據報 CVE-2013-7003 已在 5.1.2.0 版中修正。
 (CVE-2013-7003、CVE-2013-7032)

- 應用程式以不安全的方式儲存可透過 JavaScript 存取的認證。攻擊者可藉由惡意利用跨網站指令碼弱點來取得這些認證的存取權。請注意，供應商更新可藉由將認證儲存為 MD5 雜湊來部分修正該問題。(CVE-2013-7033)

- 應用程式受到一個 PHP 物件插入弱點影響，這是因為其無法正確清理使用者向 '_lib/functions.global.inc.php' 指令碼之 'setCookieValue()' 函式提供的輸入所導致。
 (CVE-2013-7034)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71522	LiveZilla < 5.1.2.1 Multiple Vulnerabilities	Nessus	CGI abuses	2013/12/18	2024/5/28	high
71522	LiveZilla < 5.1.2.1 複数の脆弱性	Nessus	CGI abuses	2013/12/18	2024/5/28	high
71522	LiveZilla < 5.1.2.1 多种漏洞	Nessus	CGI abuses	2013/12/18	2024/5/28	high
71522	LiveZilla < 5.1.2.1 多個弱點	Nessus	CGI abuses	2013/12/18	2024/5/28	high

偵測

搜尋 Plugin

high

high

high

high