The remote host is affected by the vulnerability described in GLSA-200409-22 (phpGroupWare: XSS vulnerability in wiki module)

    Due to an input validation error, the wiki module in the phpGroupWare     suite is vulnerable to cross site scripting attacks.
  Impact :

    This vulnerability gives an attacker the ability to inject and execute     malicious script code, potentially compromising the victim's browser.
  Workaround :

    The is no known workaround at this time.

The remote host seems to be running PhpGroupWare, a multi-user groupware suite written in PHP.

This issue exists due to a lack of sanitization of user-supplied data.
A malicious attacker can exploit a flaw to conduct cross-site scripting attacks.

远程主机似乎正在运行 PhpGroupWare，这是一个以 PHP 编写的多用户群件套件。

存在此问题的原因是缺少对用户所提供数据的审查。
恶意攻击者可利用缺陷进行跨站脚本攻击。

リモートホストは、PHPで書かれたマルチユーザーグループウェアスイートのPhpGroupWareを実行しているようです。

この問題が存在するのは、ユーザー指定のデータがサニタイズされないためです。
悪意のある攻撃者がこの欠陥を悪用し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。

遠端主機似乎正在執行 PhpGroupWare，這是一個以 PHP 編寫的多使用者群組軟體套件。

存在此問題的原因在於，應用程式未清理使用者提供的資料。
遠端攻擊者可利用此缺陷來發動跨網站指令碼 (XSS) 攻擊。

The remote host appears to be running PHPGroupWare, a groupware system implemented in PHP. This version is reported to be vulnerable to a cross-site scripting issue in the Wiki module. An attacker may steal cookie-based authentication credentials from a legitimate user by sending a malformed link to this web site.

ID	名稱	產品	系列	已發布	已更新	嚴重性
14767	GLSA-200409-22 : phpGroupWare: XSS vulnerability in wiki module	Nessus	Gentoo Local Security Checks	2004/9/17	2021/1/6	medium
14708	phpGroupWare Wiki Module XSS	Nessus	CGI abuses : XSS	2004/9/13	2024/6/4	medium
14708	phpGroupWare Wiki 模块 XSS	Nessus	CGI abuses : XSS	2004/9/13	2024/6/4	medium
14708	phpGroupWare WikiモジュールのXSS	Nessus	CGI abuses : XSS	2004/9/13	2024/6/4	medium
14708	phpGroupWare Wiki 模組 XSS	Nessus	CGI abuses : XSS	2004/9/13	2024/6/4	medium
2269	PHPGroupWare < 0.9.16.003 Wiki Module XSS	Nessus Network Monitor	CGI	2004/9/7	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

low