安裝在遠端 Windows 主機上的 PaperCut MF 版本是之前 25.0.10的。因此，其會受到一個弱點的影響：

  - 多重跨站腳本（XSS）漏洞允許已認證的管理員透過不同的介面欄位注入任意的網頁腳本或 HTML 程式碼。這可能被用來入侵其他管理員的會話，或透過管理員已認證的上下文執行未經授權的操作。（CVE-2026-4794）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝在遠端 Windows 主機上的 PaperCut NG 版本早於 25.0.10。因此，其會受到一個弱點的影響：

  - 多重跨站腳本（XSS）漏洞允許已認證的管理員透過不同的介面欄位注入任意的網頁腳本或 HTML 程式碼。這可能被用來入侵其他管理員的會話，或透過管理員已認證的上下文執行未經授權的操作。（CVE-2026-4794）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安装在远程Windows主机上的PaperCut MF版本早于 25.0.10。因此，该应用程序会受到漏洞的影响：

  - 多个跨站脚本（XSS）漏洞允许认证管理员通过不同的界面字段注入任意的网页脚本或HTML代码。这可能被用来攻破其他管理员的会话，或通过管理员认证的上下文执行未经授权的操作。（CVE-2026-4794）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安装在远程Windows主机上的PaperCut NG版本早于 25.0.10。因此，该应用程序会受到漏洞的影响：

  - 多个跨站脚本（XSS）漏洞允许认证管理员通过不同的界面字段注入任意的网页脚本或HTML代码。这可能被用来攻破其他管理员的会话，或通过管理员认证的上下文执行未经授权的操作。（CVE-2026-4794）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートWindowsホストにインストールされたPaperCut MFのバージョンは 25.0.10以前のものです。したがって、脆弱性の影響を受けます。

  - 複数のクロスサイトスクリプティング(XSS)脆弱性により、認証された管理者が異なるUIフィールドを通じて任意のウェブスクリプトやHTMLコードを挿入できます。これにより、他の管理者のセッションを侵害したり、管理者の認証済みコンテキストを通じて不正な操作を行う可能性があります。(CVE-2026-4794)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートWindowsホストにインストールされたPaperCut NGのバージョンは 25.0.10以前のものです。したがって、脆弱性の影響を受けます。

  - 複数のクロスサイトスクリプティング(XSS)脆弱性により、認証された管理者が異なるUIフィールドを通じて任意のウェブスクリプトやHTMLコードを挿入できます。これにより、他の管理者のセッションを侵害したり、管理者の認証済みコンテキストを通じて不正な操作を行う可能性があります。(CVE-2026-4794)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PaperCut NG installed on the remote Windows host is prior to 25.0.10. It is, therefore, affected by a vulnerability:

  - Multiple cross-site scripting (XSS) vulnerabilities allow authenticated administrator users to inject arbitrary     web script or HTML code via different UI fields. This could be used to compromise other administrator's sessions     or perform unauthorized actions via the administrator's authenticated context. (CVE-2026-4794)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of PaperCut MF installed on the remote Windows host is prior to 25.0.10. It is, therefore, affected by a vulnerability:

  - Multiple cross-site scripting (XSS) vulnerabilities allow authenticated administrator users to inject arbitrary     web script or HTML code via different UI fields. This could be used to compromise other administrator's sessions     or perform unauthorized actions via the administrator's authenticated context. (CVE-2026-4794)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
310445	PaperCut MF < 25.0.10 XSS （CVE-2026-4794）	Nessus	Windows	2026/4/27	2026/4/28	low
310443	PaperCut NG < 25.0.10 XSS （CVE-2026-4794）	Nessus	Windows	2026/4/27	2026/4/28	low
310445	PaperCut MF < 25.0.10 XSS （CVE-2026-4794）	Nessus	Windows	2026/4/27	2026/4/28	low
310443	PaperCut NG < 25.0.10 XSS （CVE-2026-4794）	Nessus	Windows	2026/4/27	2026/4/28	low
310445	PaperCut MF < 25.0.10 XSS(CVE-2026-4794)	Nessus	Windows	2026/4/27	2026/4/28	low
310443	ペーパーカットNG < 25.0.10 XSS(CVE-2026-4794)	Nessus	Windows	2026/4/27	2026/4/28	low
310443	PaperCut NG < 25.0.10 XSS (CVE-2026-4794)	Nessus	Windows	2026/4/27	2026/4/28	low
310445	PaperCut MF < 25.0.10 XSS (CVE-2026-4794)	Nessus	Windows	2026/4/27	2026/4/28	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low