检测

vBulletin BB 标签 XSS

low Nessus 插件 ID 16280

语言：

简介

远程 Web 服务器包含的 PHP 脚本容易遭受跨站脚本攻击。

描述

根据其标题，vBulletin 的远程版本低于 2.3.6 / 3.0.6。据报告，此类版本受到与其 BB 代码解析相关的跨站脚本问题的影响。远程攻击者可利用此漏洞创建恶意链接，一旦不知情的用户访问该链接，便会在其浏览器中执行链接所包含的脚本代码。这可能导致基于 Cookie 的认证凭据遭到窃取和其他攻击。

解决方案

升级至 vBulletin 版本 2.3.6 / 3.0.6 或更高版本。

另见

https://seclists.org/fulldisclosure/2005/Jan/546

https://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/130186-vbulletin-3-0-6-and-2-3-6-released?postid=800224#post130186

插件详情

严重性: Low

ID: 16280

文件名: vbulletin_xss3.nasl

版本: 1.20

类型: remote

发布时间: 2005/1/31

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:vbulletin:vbulletin

必需的 KB 项: www/vBulletin

排除的 KB 项: Settings/disable_cgi_scanning

漏洞发布日期: 2005/1/16

参考资料信息

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990