According to its self-reported version number, the instance of SiteServer CMS hosted on the remote web server is 6.15.51. It is, therefore, affected by :

- A Cross Site Scripting (XSS) flaw into the TbItemName parameters (CVE-2021-42656, CVE-2022-30349).

- A SQL injection vulnerability in the /api/pages/cms/libraryText/list endpoint (CVE-2021-42655).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端 Web 伺服器上託管的 SiteServer CMS 執行個體為 6.15.51 版。因此，此應用程式會受到以下弱點影響：

- TbItemName 參數中的跨網站指令碼 (XSS) 弱點 (CVE-2021-42656、CVE-2022-30349)。

- /api/pages/cms/libraryText/list 端點中的 SQL 插入弱點 (CVE-2021-42655)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている SiteServer CMS のインスタンスは 6.15.51 です。したがって、以下の影響を受けます。

-TbItemName パラメーターへのクロスサイトスクリプティング (XSS) の欠陥 (CVE-2021-42656、CVE-2022-30349)。

- /api/pages/cms/libraryText/list エンドポイントの SQL インジェクションの脆弱性 (CVE-2021-42655)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Web 服务器上托管的 SiteServer CMS 实例为 6.15.51。因此，该应用程序会受到以下漏洞的影响：

- TbItemName 参数中存在一个跨站脚本 (XSS) 缺陷（CVE-2021-42656、CVE-2022-30349）。

- /api/pages/cms/libraryText/list 端点中存在 SQL 注入漏洞 (CVE-2021-42655)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113880	SiteServer CMS 6.15.51 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/4/26	2023/5/3	high
113880	SiteServer CMS 6.15.51 多個弱點	Web App Scanning	Component Vulnerability	2023/4/26	2023/5/3	high
113880	SiteServer CMS 6.15.51 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/4/26	2023/5/3	high
113880	SiteServer CMS 6.15.51 多个漏洞	Web App Scanning	Component Vulnerability	2023/4/26	2023/5/3	high

偵測

搜尋 Plugin

high

high

high

high