According to its banner, the version of Serendipity running on the remote host is prior to 2.1.1. It is, therefore, affected by multiple vulnerabilities :

  - A stored cross-site scripting (XSS) vulnerability exists     in the templates/2k11/admin/category.inc.tpl script due     to improper validation of the category and directory     names before returning the input to users. An     authenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-9681)

  - A local file inclusion flaw exists in the     include/functions_installer.inc.php script due to     improper sanitization of user supplied-input to the     'dbType' POST parameter. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request that uses absolute paths, to include files on     the targeted host, resulting in the disclosure of file     contents or the possible execution of files as PHP     scripts. (CVE-2016-10082)

  - A cross-site redirection vulnerability exists in the     comment.php script due to improper validation of the     HTTP referer header. An unauthenticated, remote attacker     can exploit this, via a specially crafted link, to     redirect an unsuspecting user from a legitimate website     to a website of the attacker's choosing, which could     then be used to conduct further attacks.
    (CVE-2017-5474)

  - A cross-site request forgery (XSRF) vulnerability exists     in comment.php due to not requiring multiple steps,     explicit confirmation, or a unique token when performing     certain sensitive actions. An unauthenticated, remote     attacker can exploit this, by convincing a user to     follow a specially crafted link, to cause the deletion     of arbitrary comments. (CVE-2017-5475)

  - A cross-site request forgery (XSRF) vulnerability exists     in unspecified scripts due to not requiring multiple     steps, explicit confirmation, or a unique token when     performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     cause the installation of event or sidebar plugins.
    (CVE-2017-5476)

バナーによると、リモートホストで実行しているSerendipityのバージョンは、 2.1.1より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - カテゴリ名とディレクトリ名がユーザーに返す前に不適切に検証されているため、格納型クロスサイトスクリプティングの脆弱性がtemplates/2k11/admin/category.inc.tplスクリプトにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2016-9681）

  - 「dbType」POSTパラメーターへのユーザー指定の入力が不適切にサニタイズされているため、ローカルファイルを包含する欠陥がinclude/functions_installer.inc.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、絶対パスを使用する特別に細工されたリクエストを介して、標的のホスト上にファイルを含め、ファイルコンテンツを漏洩したり、PHPスクリプトとしてファイルを実行したりする可能性があります。（CVE-2016-10082）

  - HTTP参照ヘッダーが不適切に検証されているため、クロスサイトリダイレクトの脆弱性がcomment.phpスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、疑いを持たないユーザーを正当なWebサイトから、攻撃者が選択した別のWebサイトにリダイレクトし、そこから更なる攻撃を仕掛ける可能性があります。
    （CVE-2017-5474）

  - 特定の秘密の操作を実行するとき、複数の手順、明示的な確認、または一意のトークンを必要としないため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性がcomment.phpにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたリンクをたどらせ、任意のコメントを削除する可能性があります。（CVE-2017-5475）

  - 特定の秘密の操作を実行するとき、複数の手順、明示的な確認、または一意のトークンを必要としないため、クロスサイトリクエストフォージェリ（XSRF）の脆弱性が詳細不明のスクリプトにあります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたリンクをたどらせ、イベントまたはサイドバーのプラグインをインストールする可能性があります。
    （CVE-2017-5476）

根據其標題，遠端主機上執行的 Serendipity 版本早於 2.1.1。因此，該應用程式受到多個弱點影響：

  - templates/2k11/admin/category.inc.tpl 指令碼中存在已儲存跨網站指令碼 (XSS) 弱點，這是未正確驗證類別和目錄名稱，便將輸入傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-9681)

  - include/functions_installer.inc.php 指令碼中存在本機檔案包含缺陷，這是未正確清理使用者提供的「dbType」POST 參數所致。未經驗證的遠端攻擊者可利用此缺陷，透過使用絕對路徑的特別建構要求來包含目標主機上的檔案，進而導致洩漏檔案內容，或可能以 PHP 指令碼的形式執行檔案。(CVE-2016-10082)

  - comment.php 指令碼中存在跨網站重新導向弱點，這是未正確驗證 HTTP referer 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將不知情的使用者從預定的合法網站重新導向到攻擊者選擇的任意網站，然後可以用來執行進一步的攻擊。
    (CVE-2017-5474)

  - comment.php 中存在跨網站要求偽造 (XSRF) 弱點，這是在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可利用此弱點，誘騙使用者造訪特別建構的連結，進而造成任意留言刪除。(CVE-2017-5475)

  - 不明指令碼中存在跨網站要求偽造 (XSRF) 弱點，這是在執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的連結，進而造成安裝事件或側邊列外掛程式。
    (CVE-2017-5476)

根据其标题，远程主机上运行的 Serendipity 版本低于 2.1.1。因此，该服务器受到多个漏洞的影响：

  - templates/2k11/admin/category.inc.tpl 脚本中存在存储型跨站脚本 (XSS) 漏洞，这是未正确验证类别和目录名称便将输入返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9681)

  - include/functions_installer.inc.php 脚本中存在本地文件包含缺陷，这是未正确审查用户提供的“dbType”POST 参数所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求使用绝对路径来包含目标主机上的文件，进而导致文件内容泄露，或可能以 PHP 脚本形式执行文件。(CVE-2016-10082)

  - comment.php 脚本中存在跨站重定向漏洞，这是未正确验证 HTTP referer 标头所致。未经身份验证的远程攻击者可利用此问题，通过特制的链接，将不知情用户从合法网站重定向至攻击者所选、随后可用作发动进一步攻击的网站。
    (CVE-2017-5474)

  - comment.php 中存在跨站请求伪造 (XSRF) 漏洞，这是在执行某些敏感操作时，不需要多个步骤、明确确认或唯一标记所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，导致删除任意注释。(CVE-2017-5475)

  - 不明脚本中存在跨站请求伪造 (XSRF) 漏洞，这是在执行某些敏感操作时，不需要多个步骤、明确确认或唯一标记所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致安装事件或侧栏插件。
    (CVE-2017-5476)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100789	Serendipity < 2.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2017/6/14	2022/4/11	critical
100789	Serendipity < 2.1.1の複数の脆弱性	Nessus	CGI abuses	2017/6/14	2022/4/11	critical
100789	Serendipity < 2.1.1 多個弱點	Nessus	CGI abuses	2017/6/14	2022/4/11	critical
100789	Serendipity < 2.1.1 多个漏洞	Nessus	CGI abuses	2017/6/14	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical