The SilverStripe CMS install hosted on the remote web server includes a version of the Forums module that is affected by a cross-site scripting vulnerability.  User input to the 'Search' parameter is not sanitized before being used to generate dynamic HTML.

An attacker can exploit this flaw to execute arbitrary script code in a user's browser.

リモート Web サーバーでホストされている SilverStripe CMS のインストールは、クロスサイトスクリプティング脆弱性の影響を受ける Forums モジュールのバージョンを含みます。「Search」パラメーターへのユーザー入力は、動的 HTML 生成に使用される前にサニタイズされません。

攻撃者はこの欠陥を悪用して、ユーザーのブラウザで任意のスクリプトコードを実行することがあります。

遠端 Web 伺服器主控的 SilverStripe CMS 安裝包含受到一個跨網站指令碼弱點影響的 Forums 模組版本。未清理 'Search' 參數的使用者輸入便將其用於產生動態 HTML。

攻擊者可惡意利用此缺陷，在使用者的瀏覽器中執行任意指令碼。

远程 Web 服务器托管的 SilverStripe CMS 安装包含一个受到跨站脚本漏洞影响的 Forums 模块版本。未审查“Search”参数的用户输入便将其用于生成动态 HTML。攻击者可以利用此缺陷，在用户浏览器中执行任意脚本代码。

The remote web server is hosting SilverStripe CMS. The installed version of SilverStripe is earlier than 2.3.5.  Such versions are potentially affected by a persistent cross-site scripting vulnerability becase the application fails to properly sanitize user-supplied input to the 'CommenterURL' parameter in the comment posting mechanism.  An attacker could exploit this flaw in order to execute arbitrary script code in a user's browser.

ID	名稱	產品	系列	已發布	已更新	嚴重性
44332	SilverStripe Forums Module 'Search' Parameter XSS	Nessus	CGI abuses : XSS	2010/1/28	2022/4/11	medium
44332	SilverStripe Forums モジュール「Search」パラメーター XSS	Nessus	CGI abuses : XSS	2010/1/28	2022/4/11	medium
44332	SilverStripe Forums 模組 'Search' 參數 XSS	Nessus	CGI abuses : XSS	2010/1/28	2022/4/11	medium
44332	SilverStripe Forums 模块“Search”参数 XSS	Nessus	CGI abuses : XSS	2010/1/28	2022/4/11	medium
5329	SilverStripe < 2.3.5 Cross-site Scripting Vulnerability	Nessus Network Monitor	CGI	2010/1/26	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high