The remote host is running a vulnerable WackoWiki, a lightweight Wiki-clone implemented in PHP. It is reported that WackoWiki R3.5 is susceptible to a cross-site scripting vulnerability in its textsearch form. This may allow for theft of cookie-based authentication credentials or other attacks.

远程主机似乎正在运行 WackoWiki CGI 套件。 

根据 Nessus 收集的版本信息，此 WackoWiki 实例可能容易遭受远程身份验证攻击。 

利用此漏洞可能允许窃取基于 Cookie 的身份验证凭据，并允许跨站脚本攻击。

遠端主機似乎正在執行 WackoWiki CGI 套件。 

根據 Nessus 收集的版本資訊，此 WackoWiki 執行個體可能容易遭受遠端驗證攻擊。 

攻擊者可利用此弱點來竊取 Cookie 型驗證憑證，並執行跨網站指令碼攻擊。

リモートホストがWackoWiki CGIパッケージを実行しているようです。 

Nessusによって収集されたバージョン情報に基づいて、WackoWikiのこのインスタンスは、リモート認証攻撃に対して脆弱である可能性があります。 

この脆弱性の悪用により、クッキーベースの認証資格情報の盗難およびクロスサイトスクリプティング攻撃が可能になる場合があります。

The remote host seems to be running the WackoWiki CGI suite. 

Based on the version information gathered by Nessus, this instance of WackoWiki may be vulnerable to a remote authentication attack. 

Exploitation of this vulnerability may allow for theft of cookie-based authentication credentials and cross-site scripting attacks.

ID	名稱	產品	系列	已發布	已更新	嚴重性
1730	WackoWiki < R4.0 TextSearch XSS	Nessus Network Monitor	Web Servers	2004/8/20	2019/3/6	low
14230	WackoWiki TextSearch phrase 参数 XSS	Nessus	CGI abuses : XSS	2004/8/9	2025/9/29	medium
14230	WackoWiki TextSearch phrase 參數 XSS	Nessus	CGI abuses : XSS	2004/8/9	2025/9/29	medium
14230	WackoWiki TextSearchフレーズのパラメーターXSS	Nessus	CGI abuses : XSS	2004/8/9	2025/9/29	medium
14230	WackoWiki TextSearch phrase Parameter XSS	Nessus	CGI abuses : XSS	2004/8/9	2025/9/29	medium

偵測

搜尋 Plugin

low

medium

medium

medium

medium