LiveZilla < 5.3.0.8 XSS

medium Nessus 插件 ID 79387

简介

远程 Web 服务器包含受到 XSS 漏洞影响的 PHP 应用程序。

描述

远程 Web 服务器上托管的 LiveZilla 版本受到移动客户端中 XSS 漏洞的影响。此缺陷是未正确验证用户提供的输入所导致的。此漏洞允许攻击者在受影响浏览器的上下文中执行任意代码。

解决方案

升级到 LiveZilla 版本 5.3.0.8 或更高版本。

另见

http://www.nessus.org/u?6440bbfb

插件详情

严重性: Medium

ID: 79387

文件名: livezilla_5_3_0_8.nasl

版本: 1.10

类型: remote

发布时间: 2014/11/21

最近更新时间: 2025/5/14

配置: 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:livezilla:livezilla

必需的 KB 项: www/PHP, installed_sw/LiveZilla

易利用性: No known exploits are available

补丁发布日期: 2014/9/25

漏洞发布日期: 2014/9/25

参考资料信息

BID: 69683

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990