The remote host is running PHP Code Snippet Library (PHP-CSL), a library written in PHP. 

The remote version of this software fails to sanitize input to the 'cat_select' parameter of the 'index.php' script.  This can be used to take advantage of the trust between a client and server allowing the malicious user to execute malicious JavaScript on the client's machine.

リモートホストは、PHPで書かれたライブラリであるPHP Code Snippet Library（PHP-CSL）を実行しています。 

このソフトウェアのリモートバージョンは、「index.php」スクリプトの「cat_select」パラメーターに対する入力のサニタイズに失敗します。これを利用して、クライアントとサーバー間の信頼関係を悪用し、悪意のあるユーザーが悪意のあるJavaScriptをクライアントのマシンで実行する可能性があります。

远程主机正在运行 PHP Code Snippet Library (PHP-CSL)，这是一个以 PHP 编写的库。 

此软件的远程版本未能审查对“index.php”脚本的“cat_select”参数提供的输入。这可用于利用客户端和服务器之间的信任关系，允许恶意用户在客户端的计算机上执行恶意 JavaScript。

遠端主機正在執行 PHP Code Snippet Library (PHP-CSL)，這是一個以 PHP 編寫的程式庫。 

此軟體的遠端版本無法清理「index.php」指令碼中「cat_select」參數的輸入資料。惡意使用者可以藉此利用用戶端和伺服器之間的信任，在用戶端的計算機上執行惡意 JavaScript。

The remote host is running a version of PHP-CSL that is reported prone to a cross-site scripting vulnerability. An attacker may steal cookie-based authentication credentials from a legitimate user using crafted link to this web application. 

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
14368	PHP Code Snippet Library index.php Multiple Parameter XSS	Nessus	CGI abuses : XSS	2004/8/25	2022/4/11	medium
14368	PHP Code Snippet Library index.phpの複数のパラメーターのXSS	Nessus	CGI abuses : XSS	2004/8/25	2022/4/11	medium
14368	PHP Code Snippet Library index.php 多个版本 XSS	Nessus	CGI abuses : XSS	2004/8/25	2022/4/11	medium
14368	PHP Code Snippet Library index.php 多個參數 XSS	Nessus	CGI abuses : XSS	2004/8/25	2022/4/11	medium
2149	PHP Code Snippet Library 'index.php' XSS	Nessus Network Monitor	Web Servers	2004/8/20	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low