PHP-Fusion homepage address 参数 XSS
medium Nessus 插件 ID 15392
语言：
简介
远程 Web 服务器托管一个容易遭受跨站脚本攻击的 PHP 脚本。描述
远程主机上安装 PHP-Fusion 版本中存在一个漏洞，该漏洞允许攻击者发起跨站脚本攻击并在用户的浏览器环境中执行任意 HTML 和脚本代码。解决方案
应用 4.01 的修补程序。插件详情
严重性: Medium
ID: 15392
文件名: php_fusion_xss.nasl
版本: 1.20
类型: remote
系列: CGI abuses : XSS
发布时间: 2004/9/29
最近更新时间: 2022/4/11
支持的传感器: Nessus
漏洞信息
CPE: cpe:/a:php_fusion:php_fusion
必需的 KB 项: www/PHP, www/php_fusion
排除的 KB 项: Settings/disable_cgi_scanning
漏洞发布日期: 2004/9/25