Gallery includes several cross-site scripting vulnerabilities that could allow malicious content to be injected.

The remote host is affected by the vulnerability described in GLSA-200501-45 (Gallery: XSS vulnerability)

    Rafel Ivgi has discovered a cross-site scripting vulnerability where     the 'username' parameter is not properly sanitized in 'login.php'.
  Impact :

    By sending a carefully crafted URL, an attacker can inject and execute     script code in the victim's browser window, and potentially compromise     the user's gallery.
  Workaround :

    There is no known workaround at this time.

リモートホストでホストされているバージョンのGalleryは、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「login.php」スクリプトの「username」パラメーターへのユーザー指定の入力を、適切にサニタイズできないためです。攻撃者が、この欠陥を悪用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。 

注意：報告によると、このアプリケーションは、その他の複数のクロスサイトスクリプティングの脆弱性だけでなく、情報漏洩の脆弱性の影響も受けますが、Nessusはこれらについてテストしていません。

The version of Gallery hosted on the remote web server is affected by a cross-site scripting vulnerability because it fails to properly sanitize user-supplied input to the 'username' parameter of the 'login.php' script.  An attacker could exploit this flaw to inject arbitrary HTML and script code into a user's browser to be executed within the security context of the affected site. 

Note that the application is reportedly affected by multiple additional cross-site scripting vulnerabilities as well as an information disclosure vulnerability, although Nessus has not tested for these.

遠端 Web 伺服器上託管的 Gallery 版本受到跨網站指令碼弱點影響，這是因為它未正確清理「login.php」指令碼中「username」參數的使用者輸入資料。攻擊者可利用此缺陷，將任意 HTML 和指令碼注入使用者的瀏覽器，進而在受影響網站的安全性內容中執行。 

請注意，據報該應用程式也受到其他多個跨網站指令碼弱點，以及一個資訊洩漏弱點影響，但 Nessus 尚未測試這些問題。

托管在远程主机上的 Gallery 版本受到一个跨站脚本漏洞的影响，这是因为它未能审查用户针对“login.php”脚本的“username”参数提供的输入。攻击者可利用此缺陷，将任意 HTML 和脚本代码注入到用户的浏览器中，以在受影响网站的安全环境中执行。 

请注意，据报告，该应用程序受到多个其他跨站脚本漏洞和信息泄露漏洞的影响，但 Nessus 尚未对其进行测试。

The remote host is running the Gallery web-based photo album.
There are various flaws in the remote version of this software that may allow an attacker to perform a cross-site scripting attack using the remote host, or to exploit an information disclosure flaw to gain more knowledge about the remote system.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18940	FreeBSD : gallery -- XSS (5752a0df-60c5-4876-a872-f12f9a02fa05)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	medium
16436	GLSA-200501-45 : Gallery: XSS vulnerability	Nessus	Gentoo Local Security Checks	2005/2/14	2021/1/6	medium
16185	Gallery login.phpのusernameパラメーターのXSS	Nessus	CGI abuses : XSS	2005/1/18	2022/4/11	medium
16185	Gallery login.php username Parameter XSS	Nessus	CGI abuses : XSS	2005/1/18	2022/4/11	medium
16185	Gallery login.php username 參數 XSS	Nessus	CGI abuses : XSS	2005/1/18	2022/4/11	medium
16185	Gallery login.php 用户名参数 XSS	Nessus	CGI abuses : XSS	2005/1/18	2022/4/11	medium
2533	Gallery Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/1/18	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

low