The remote web server is running Dada Mail, a free, email list management system written in Perl. 

According to its banner, the version of this software installed on the remote host does not properly validate user written content before submitting that data to the archiving system.  A malicious user could embed arbitrary JavaScript in archived messages to later be executed in a user's browser within the context of the affected website.

リモートWebサーバーは、Perlで書かれた無料のメールリスト管理システムであるDada Mailを実行しています。 

バナーによると、リモートホストにインストールされているこのソフトウェアのバージョンは、ユーザーが書き込んだコンテンツをアーカイブシステムに送信する前に適切に検証しません。悪意のあるユーザーが、アーカイブされたメッセージに任意のJavaScriptを埋め込み、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで実行される可能性があります。

遠端 Web 伺服器正在執行 Dada Mail，這是一個以 PHP 編寫的電子郵件清單管理系統。 

根據標題來判斷，遠端主機上安裝的此軟體版本未正確驗證使用者寫入的內容，便將該資料提交至封存系統。惡意使用者可在封存的訊息中嵌入任意 JavaScript，並於稍後在使用者的瀏覽器中在受影響網站的內容中執行。

远程 Web 服务器正在运行 Dada Mail，这是一个以 Perl 编写的电子邮件列表管理系统。 

根据其标题，远程主机上安装的此软件版本未正确验证用户编写的内容，便将该数据提交到存档系统。恶意用户可在存档的消息中嵌入任意 JavaScript，以便稍后在受影响网站环境中的用户浏览器中执行。

The remote host is running Dada Mail, a mailing list management system.  This version of Dada Mail is vulnerable to a remote HTML injection attack.  An attacker exploiting this flaw would typically upload HTML (or script) code to the webserver.  Unsuspecting users, upon visiting the malicious portion of the site, would have code executed within their browser.  This can lead to theft of confidential data (such as authentication cookies).

ID	名稱	產品	系列	已發布	已更新	嚴重性
19679	Dada Mail Archived Message XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19679	Dada MailのアーカイブメッセージのXSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19679	Dada Mail 封存訊息 XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
19679	Dada Mail 存档消息 XSS	Nessus	CGI abuses : XSS	2005/9/12	2022/4/11	medium
3168	Dada Mail < 2.10 alpha 1 Archived Message XSS	Nessus Network Monitor	CGI	2005/8/17	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low