WebChat XSS
medium Nessus 插件 ID 11470
语言：
简介
远程 CGI 容易遭受注入攻击。描述
远程主机容易通过其网络聊天模块遭受跨站脚本攻击：- 攻击者可能会使用包含 JavaScript 代码的虚假电子邮件地址创建新用户
- 然后，新创建用户的配置文件或此用户的“丢失密码”页面将向该用户显示未处理的 JavaScript
攻击者可能会利用此缺陷窃取常规用户的 Cookie。
解决方案
目前尚无，但请参阅以下网站获取更多信息：http://www.nessus.org/u?d8323071。另见
插件详情
严重性: Medium
ID: 11470
文件名: web_chat_xss.nasl
版本: 1.26
类型: remote
系列: CGI abuses : XSS
发布时间: 2003/3/25
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 7190