The version of LiveZilla hosted on the remote web server is affected by multiple vulnerabilities :

  - The application saves admin login details in a 1 click     XML file. This allows a local attacker to obtain admin     login credentials. (CVE-2013-6223)

  - The application is affected by multiple cross-site     scripting vulnerabilities because it fails to     properly sanitize user-supplied input.
    (CVE-2013-6224, CVE-2013-7002)

  - The application is affected by a local file inclusion     vulnerability that can be exploited to view arbitrary     files or execute arbitrary PHP code on the remote host.
    (CVE-2013-6225)

リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、管理者のログイン詳細を 1 クリックの XML ファイルに保存します。これにより、ローカルの攻撃者が、管理者のログイン認証情報を取得する可能性があります。(CVE-2013-6223)

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。
 （CVE-2013-6224、 CVE-2013-7002）

- このアプリケーションは、ローカルファイルインクルードの脆弱性の影響を受けます。これを悪用することで、リモートホスト上の任意のファイルが表示されたり、任意の PHP コードが実行されたりする可能性があります。
 (CVE-2013-6225)

遠端 Web 伺服器上主控的 LiveZilla 版本受到多個弱點影響：

- 應用程式會將系統管理員的登入詳細資料儲存在 1 鍵安裝的 XML 檔案中。其允許本機攻擊者取得系統管理員的登入認證。(CVE-2013-6223)

- 應用程式受到多個跨網站指令碼弱點影響，這是因為應用程式未正確清理使用者提供的輸入所導致。
 (CVE-2013-6224、CVE-2013-7002)

- 應用程式受到一個本機檔案包含弱點影響，其可遭到惡意利用，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。
 (CVE-2013-6225)

远程 Web 服务器上托管的 LiveZilla 版本受到多种漏洞的影响：

- 该应用程序在一个 1 click XML 文件中包含管理员登录详细信息。这样允许本地攻击者获取管理员登录凭据。(CVE-2013-6223)

- 该应用程序受到多种跨站脚本漏洞的影响，原因是其无法对用户提供的输入进行正确审查。
 （CVE-2013-6224、CVE-2013-7002）

- 该应用程序受到一个本地文件包含漏洞的影响，该漏洞可被利用于在远程主机上查看任意文件或执行任意 PHP 代码。
 (CVE-2013-6225)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71441	LiveZilla < 5.1.1.0 Multiple Vulnerabilities	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71441	LiveZilla < 5.1.1.0 複数の脆弱性	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71441	LiveZilla < 5.1.1.0 多個弱點	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71441	LiveZilla < 5.1.1.0 多种漏洞	Nessus	CGI abuses	2013/12/14	2024/5/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium