The 'YaBB.pl' CGI is installed. This version is affected by a cross-site scripting vulnerability. This issue is due to a failure of the application to properly sanitize user-supplied input.

As a result of this vulnerability, it is possible for a remote attacker to create a malicious link containing script code that will be executed in the browser of an unsuspecting user when followed.

Another flaw in YaBB may allow an attacker to execute malicious administrative commands on the remote host by sending malformed IMG tags in posts to the remote YaBB forum and waiting for the forum administrator to view one of the posts.

「YaBB.pl」CGIがインストールされています。このバージョンは、クロスサイトスクリプティング脆弱性の影響を受けます。この問題は、アプリケーションがユーザー指定の入力を適切にサニタイズできないために発生します。

この脆弱性により、リモートの攻撃者は、スクリプトコードを含む悪意のあるリンクを作成する可能性があり、フォローされると疑いを持たないユーザーのブラウザでコードが実行されます。

YaBBの別の欠陥により、攻撃者は、投稿の無効な形式のIMGタグをリモートのYaBBフォーラムに送信して、フォーラム管理者がいずれかの投稿を表示するのを待つことで、リモートホストで悪意のある管理コマンドを実行する可能性があります。

已安裝「YaBB.pl」CGI。此版本受到一個跨網站指令碼弱點影響。造成此問題的原因在於，應用程式未正確清理使用者提供的輸入。

因為此弱點，遠端攻擊者可能會建立含有指令碼的惡意連結，而該指令碼將在造訪時於不知情使用者的瀏覽器中執行。

YaBB 中還有一個瑕疵，攻擊者可以藉由將貼文中格式錯誤的 IMG 標籤傳送至遠端 YaBB 論壇並等待論壇管理員檢視其中一個貼文，來利用此瑕疵在遠端主機上執行惡意管理命令。

已安装“YaBB.pl”CGI。此版本受到一个跨站脚本漏洞的影响。此问题是应用程序未能正确审查用户提供的输入所致。

远程攻击者可利用此漏洞创建恶意链接，一旦不知情的用户访问该链接，便会在其浏览器中执行链接所包含的脚本代码。

YaBB 中的另一个缺陷可能允许攻击者通过将帖子中的畸形 IMG 标签发送到远程 YaBB 论坛并等待论坛管理员查看其中一封帖子，以在远程主机上执行恶意管理命令。

The remote host is running a vulnerable version of YaBB. It is reported that versions up to and including 1 Gold SP 1.3.1 are prone to multiple security flaws including administrator authentication bypassing and cross-site scripting issues. By crafting a malformed URL, an attacker may issue administrator commands or steal cookie-based authentication credentials from an unsuspecting user.

ID	名稱	產品	系列	已發布	已更新	嚴重性
14782	YaBB 1 GOLD SP 1.3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2004/9/21	2022/4/11	low
14782	YaBB 1 GOLD SP 1.3.2の複数の脆弱性	Nessus	CGI abuses	2004/9/21	2022/4/11	low
14782	YaBB 1 GOLD SP 1.3.2 多個弱點	Nessus	CGI abuses	2004/9/21	2022/4/11	low
14782	YaBB 1 GOLD SP 1.3.2 多个漏洞	Nessus	CGI abuses	2004/9/21	2022/4/11	low
2305	YaBB Multiple Vulnerabilities	Nessus Network Monitor	CGI	2004/9/21	2019/3/6	medium

偵測

搜尋 Plugin

low

low

low

low

medium