According to its banner, the remote host is running a version of paNews that fails to sanitize input to the 'showpost' parameter of the 'comment.php' script before using it to generate dynamic web content. By coercing an unsuspecting user into visiting a malicious website, an attacker may be able to possibly steal credentials or execute browser-side code.

バナーによると、リモートホストは、動的Webコンテンツの生成に使用する前に、「comment.php」スクリプトの「showpost」パラメーターへの入力のサニタイズに失敗するpaNewsのバージョンを実行しています。疑いをもたないユーザーが悪意のあるWebサイトにアクセスするよう強制することで、攻撃者は認証情報を盗むか、ブラウザ側のコードを実行できる可能性があります。

根据其标题，远程主机正在运行的 paNews 版本未能审查针对“comment.php”脚本的“showpost”参数的输入，便将其用于生成动态 Web 内容。通过强制毫无防范的用户访问恶意网站，攻击者可能会窃取凭据或执行浏览器端代码。

根據標題來判斷，遠端主機執行的 paNews 版本未清理「comment.php」指令碼中「showpost」參數的輸入資料，便將其用於產生動態 Web 內容。攻擊者可能會藉由強制不知情的使用者造訪惡意網站，來竊取憑證或執行瀏覽器端程式碼。

The remote host is running PaNews, a news management script written in PHP.  This version of PaNews is vulnerable to a Cross-Site Scripting (XSS) attack.  An attacker exploiting this flaw would need to be able to convince an unsuspecting user to visit a malicious website. Upon successful exploitation, the attacker would be able to possibly steal credentials or execute browser-side code.  The version of PaNews is also reported to be prone to several remote SQL and HTML injection attacks.  An attacker exploiting these flaws would be able to potentially modify and view confidential data.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
16479	paNews comment.php showpost Parameter XSS	Nessus	CGI abuses : XSS	2005/2/16	2021/1/19	medium
16479	paNews comment.phpのshowpostパラメーターのXSS	Nessus	CGI abuses : XSS	2005/2/16	2021/1/19	medium
16479	paNews comment.php showpost 参数 XSS	Nessus	CGI abuses : XSS	2005/2/16	2021/1/19	medium
16479	paNews comment.php showpost 參數 XSS	Nessus	CGI abuses : XSS	2005/2/16	2021/1/19	medium
2626	PaNews Multiple Injection Vulnerabilities	Nessus Network Monitor	CGI	2005/2/16	2019/3/6	high

检测

插件搜索

medium

medium

medium

medium

high