The version of Phorum installed on the remote host is prone to multiple cross-site scripting vulnerabilities due to its failure to sanitize user input.  An attacker can exploit these flaws to potentially cause arbitrary script and HTML code to be rendered by a user's browser in the context of the vulnerable site.

リモートホストにインストールされているPhorumのバージョンは、ユーザー入力をサニタイズしないため、複数のクロスサイトスクリプティング攻撃に対して脆弱です。攻撃者がこれらの欠陥を悪用して、脆弱なサイトのコンテキスト内のユーザーのブラウザにより任意のスクリプトおよびHTMLコードをレンダリングする可能性があります。

遠端主機上安裝的 Phorum 版本容易遭受多個跨網站指令碼攻擊，這是因為其未清理使用者輸入資料。攻擊者可以利用這些缺陷，在受影響網站的內容中透過使用者的瀏覽器轉譯任意 HTML 和指令碼。

远程主机上安装的 Phorum 版本容易受到多个跨站脚本漏洞的影响，这是其未能审查用户输入所致。攻击者可利用这些缺陷，可能导致易受影响站点环境中的用户浏览器呈现任意脚本和 HTML 代码。

The remote host is running Phorum, a web-based content management system written in PHP.  This version of Phorum is vulnerable to a remote HTML injection flaw.  An attacker exploiting this flaw would only need to be able to send HTTP requests to the vulnerable application.  A successful exploit would result in potential theft of confidential data (configuration data, browser cookies, and more) or browser-side code execution.
In addition, the version of Phorum installed on the remote host does not properly sanitize input used in the Location response header.  An attacker can exploit this flaw with a specially-crafted request to inject malicious code into HTTP headers, which may allow execution of arbitrary HTML and script code in a user's browser within the context of the remote host.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17350	Phorum < 5.0.15 Multiple XSS	Nessus	CGI abuses : XSS	2005/3/17	2022/4/11	medium
17350	Phorum < 5.0.15の複数のXSS	Nessus	CGI abuses : XSS	2005/3/17	2022/4/11	medium
17350	Phorum < 5.0.15 多個 XSS 弱點	Nessus	CGI abuses : XSS	2005/3/17	2022/4/11	medium
17350	Phorum < 5.0.15 多个 XSS	Nessus	CGI abuses : XSS	2005/3/17	2022/4/11	medium
2705	Phorum < 5.0.15 HTML Injection	Nessus Network Monitor	Web Servers	2005/3/14	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low