The version of Invision Power Board installed on the remote host suffers from a cross-site scripting vulnerability due to its failure to sanitize user input via the 'act' parameter to the 'index.php' script.  An unauthenticated attacker can exploit this flaw by injecting malicious HTML and script code through the nickname field to redirect forum visitors to arbitrary sites, steal authentication cookies, and the like. 

Additional parameters in the index.php script have been reported vulnerable. However, Nessus has not checked for them.

リモートホストにインストールされているバージョンのInvision Power Boardは、「index.php」スクリプトに対する「act」パラメーターによるユーザー入力をサニタイズしないため、クロスサイトスクリプティングの脆弱性による影響を受けます。認証されていない攻撃者がこの欠陥を悪用して、ニックネームフィールドから悪意のあるHTMLとスクリプトコードを挿入し、フォーラムビジターを任意のサイトにリダイレクトしたり、認証クッキーを盗んだりする可能性があります。 

index.phpスクリプトの追加パラメーターが脆弱であることが報告されています。しかしながら、Nessusはそれらを確認していません。

遠端主機上安裝的 Invision Power Board 版本受到一個 SQL 注入攻擊弱點影響，這是因為應用程式無法清理「index.php」指令碼中「act」參數的使用者輸入資料。未經驗證的攻擊者可透過暱稱欄位注入惡意 HTML 和指令碼，利用此缺陷將論壇訪客重新導向至任意網站、竊取驗證 Cookie 等。 

據報告，index.php 指令碼中還有其他參數也容易遭受攻擊。但 Nessus 尚未檢測到此問題。

远程主机上安装的 Invision Power Board 版本遭受跨站脚本漏洞的影响，这是其未能审查用户针对“index.php”脚本的“act”参数的输入所致。未经身份验证的攻击者可利用此缺陷，通过昵称字段注入恶意 HTML 和脚本代码，从而将论坛访客重定向到任意站点、窃取身份验证 Cookie 等。 

据报告，index.php 脚本中的其他参数易受攻击。但是，Nessus 未检查该等漏洞。

The remote host is running Invision Board, a CGI suite designed to set up a bulletin board system on the remote web server.  This version of Invision Board is vulnerable to a Cross-Site Scripting (XSS) flaw where attackers can supply malicious script code to the 'act' parameter of the index.php script.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in the theft of confidential materials (such as authentication cookies).  In addition, the remote application is vulnerable to a remote SQL Injection attack.  An attacker exploiting this flaw would send a malformed query to the application.  The query would include reserved SQL characters and syntax.  Successful exploitation would result in the loss of integrity and confidentiality.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18201	Invision Power Board index.php Multiple Parameter XSS	Nessus	CGI abuses : XSS	2005/5/5	2022/4/11	medium
18201	Invision Power Board index.phpの複数のパラメーターのXSS	Nessus	CGI abuses : XSS	2005/5/5	2022/4/11	medium
18201	Invision Power Board index.php 多個參數 XSS	Nessus	CGI abuses : XSS	2005/5/5	2022/4/11	medium
18201	Invision Power Board index.php 多个参数 XSS	Nessus	CGI abuses : XSS	2005/5/5	2022/4/11	medium
2879	Invision Board Multiple XSS and SQL Injection	Nessus Network Monitor	CGI	2005/5/4	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low