The version of PostNuke installed on the remote host fails to properly sanitize user input through the 'op' parameter of the 'user.php' script and the 'module' parameter of the 'admin.php' script before using it in dynamically-generated content.  An attacker can exploit this flaw to inject arbitrary HTML and script code into the browser of unsuspecting users, leading to disclosure of session cookies and the like.

リモートホストにインストールされているPostNukeのバージョンが、動的に生成されたコンテンツで使用する前に、「user.php」スクリプトの「op」パラメーターおよび「admin.php」スクリプトの「module」パラメーターを通じて、ユーザー入力を適切にサニタイズできません。攻撃者がこの欠陥を悪用して、疑いを持たないユーザーのブラウザに任意のHTMLおよびスクリプトコードを挿入し、セッションクッキーなどを漏洩させる可能性があります。

远程主机上安装的 PostNuke 版本未能正确审查用户通过“user.php”脚本的“op”参数和“admin.php”脚本的“module”参数提供的输入，便将其用于动态生成的内容当中。攻击者可利用此缺陷，将任意 HTML 和脚本代码注入毫无防范的用户的浏览器中，从而导致会话 Cookie 泄露等。

遠端主機上安裝的 PostNuke 版本未正確清理「user.php」指令碼的「op」參數和「admin.php」指令碼的「module」參數中的使用者輸入資料，便將其用於動態產生的內容。攻擊者可利用此缺陷，將任意 HTML 和指令碼注入不知情使用者的瀏覽器，進而導致工作階段 Cookie 等洩漏。

The remote host is running PostNuke version 0.760 RC3 or older.  This version of PostNuke is vulnerable to a remote Cross-Site Scripting (XSS) flaw.  Specifically, failure to parse malicious input to the 'op' parameter of the user.php script or the 'module' parameter of the admin.php script can lead to the injection of script code.  An attacker exploiting this flaw would need to be able to entice the victim into browsing a malicious URI.  Successful exploitation would result in the attacker being able to inject arbitrary script code into the browser of the unsuspecting user.  This can lead to disclosure of confidential information.  In addition, the remote host is vulnerable to a remote SQL Injection attack.  An attacker exploiting this flaw would be able to read/write confidential database data.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18006	PostNuke < 0.760 RC4 Multiple Script XSS	Nessus	CGI abuses : XSS	2005/4/8	2022/4/11	low
18006	PostNuke < 0.760 RC4の複数のスクリプトのXSS	Nessus	CGI abuses : XSS	2005/4/8	2022/4/11	low
18006	PostNuke < 0.760 RC4 多个脚本 XSS	Nessus	CGI abuses : XSS	2005/4/8	2022/4/11	low
18006	PostNuke < 0.760 RC4 多個指令碼 XSS	Nessus	CGI abuses : XSS	2005/4/8	2022/4/11	low
2808	PostNuke < 0.760 RC4 Multiple XSS and SQL Injection Vulnerabilities	Nessus Network Monitor	CGI	2005/4/8	2019/3/6	high

偵測

搜尋 Plugin

low

low

low

low

high