Multiple cross-site scripting (XSS) vulnerabilities in eXtplorer before 2.1.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.1.7 より前の eXtplorer における複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2.1.7 版之前的 eXtplorer 有多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

低于 2.1.7 的 eXtplorer 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85584	Debian DLA-296-1 : extplorer security update	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
90871	Debian DLA-453-1 : extplorer security update	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	medium
90871	Debian DLA-453-1：extplorer セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	medium
85584	Debian DLA-296-1：extplorer セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
85584	Debian DLA-296-1：extplorer 安全性更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
90871	Debian DLA-453-1：extplorer 安全性更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	medium
85584	Debian DLA-296-1：extplorer 安全更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
90871	Debian DLA-453-1：extplorer 安全更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium