根据其标题，远程主机上安装的 Open Web Analytics 版本低于 1.5.6。因此，它受到以下漏洞的影响：

- 登录页面存在跨站脚本缺陷，其中未正确审查对“owa_user_id”参数的输入。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。
 (CVE-2014-1456)

- 常规配置选项页面存在多种跨站脚本缺陷，其中多个参数未正确审查。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意代码。（OSVDB：103341）

- 跨站请求伪造预防方案存在跨站请求伪造，其中临时信息值不够随机。这可允许上下文有关的攻击者通过特别构建的链接诱使用户让攻击者访问敏感操作。(CVE-2014-1457)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Open Web Analytics < 1.5.6 多种漏洞

high Nessus 插件 ID 74189

未找到变更日志