TIPS MailPost, a web application used for emailing HTML form data to a third party, is installed on the remote host. 

The version of MailPost hosted on the remote web server has a cross-site scripting vulnerability in the 'append' variable of mailpost.exe when debug mode is enabled.  Debug mode is enabled by default.  A remote attacker could exploit this to impersonate legitimate users. 

This version of MailPost reportedly has other vulnerabilities, though Nessus has not checked for those issues.

HTMLフォームデータをサードパーティに電子メールで送信するために使用されるWebアプリケーションであるTIPS MailPostが、リモートホストにインストールされています。 

リモートWebサーバーでホストされているMailPostのバージョンでは、デバッグモードが有効になっているとき、mailpost.exeの「append」変数にクロスサイトスクリプティングの脆弱性があります。デバッグモードはデフォルトで有効です。リモートの攻撃者がこれを悪用して、正当なユーザーになりすます可能性があります。 

このMailPostのバージョンには、他にもいくつかの脆弱性があることが報告されていますが、Nessusではそれらの問題を確認していません。

远程主机上安装了 TIPS MailPost，这是一款用于将 HTML 表单数据通过电子邮件发送给第三方的 Web 应用程序。 

启用调试模式时，远程 Web 服务器上托管的 MailPost 版本在 mailpost.exe 的“append”变量中存在一个跨站脚本漏洞。默认情况下启用调试模式。远程攻击者可利用此漏洞冒充合法用户。 

据报告，此 MailPost 版本存在其他漏洞，但 Nessus 尚未这些问题进行检查。

遠端主機上已安裝 TIPS MailPost，這是一個用於將 HTML 表單資料透過電子郵件傳送給第三方的 Web 應用程式。 

啟用除錯模式時，遠端 Web 伺服器上託管的 MailPost 版本在 mailpost.exe 的「append」變數中有一個跨網站指令碼弱點。預設為啟用除錯模式。遠端攻擊者可利用此弱點來偽裝合法使用者。 

據稱此版本的 MailPost 還有多個其他弱點，但 Nessus 還未檢查過這些弱點。

The remote host is using a version of TIPS MailPost that is vulnerable to several flaws.
TIPS MailPost is an HTML form content email application designed to facilitate
the emailing of HTML form data to a third party.
There are various flaws in the remote version of this software :
- A remote file enumeration vulnerability that may allow an attacker to determine if a file exists or not

- Two cross-site scripting vulnerabilities that may allow an attacker to steal the cookies of third-parties users

- An information disclosure vulnerability that may allow an attacker to gain more information about the remote host

ID	名稱	產品	系列	已發布	已更新	嚴重性
15626	TIPS MailPost append Parameter XSS	Nessus	CGI abuses : XSS	2004/11/4	2021/1/19	medium
15626	TIPS MailPostのappendパラメーターのXSS	Nessus	CGI abuses : XSS	2004/11/4	2021/1/19	medium
15626	TIPS MailPost append 参数 XSS	Nessus	CGI abuses : XSS	2004/11/4	2021/1/19	medium
15626	TIPS MailPost append 參數 XSS	Nessus	CGI abuses : XSS	2004/11/4	2021/1/19	medium
2386	MailPost.exe Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2004/11/6	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low