The remote host is running XAMPP, an Apache distribution containing MySQL, PHP, and Perl.  It is designed for easy installation and administration. 

The remote version of this software contains security flaws and password disclosure weaknesses that could allow an attacker to perform cross-site scripting attacks against the remote host or to gain administrative access on the remote host if no password has been set.

リモートホストは、MySQL、PHP、およびPerlを含むApacheディストリビューションのXAMPPを実行しています。これは、インストールと管理が簡単になるように設計されています。 

このソフトウェアのリモートバージョンには、セキュリティ上の欠陥とパスワード漏洩の脆弱性があるため、攻撃者がリモートホストに対してクロスサイトスクリプティング攻撃を実行したり、パスワードが設定されていない場合にはリモートホストの管理アクセス権を取得したりする可能性があります。

遠端主機正在執行 XAMPP，這是一個包含 MySQL、PHP 和 Perl 的 Apache 發行版本。其設計目的在於實現輕鬆安裝和管理。 

此軟體的遠端版本存在安全性瑕疵和密碼洩漏弱點，如果未設定密碼，攻擊者可以利用這些弱點對遠端主機執行跨網站指令碼攻擊，或取得遠端主機上的管理存取權。

The remote host is running the XAMPP web server, a version of Apache that comes pre-bundled with Perl, MySQL, and PHP.  This version of XAMPP is reported to be prone to remote HTML injection attacks.  An attacker, exploiting this flaw, would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would result in the attacker executing malicious code within the user's browser, possibly leading to theft of confidential data.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18036	XAMPP < 1.4.14 Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
18036	XAMPP < 1.4.14の複数の脆弱性	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
18036	XAMPP < 1.4.14 多個弱點	Nessus	CGI abuses	2005/4/13	2021/1/19	medium
2816	XAMPP < 1.4.14 Default Installation Multiple HTML Injection (deprecated)	Nessus Network Monitor	CGI	2005/4/12	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

high