远程主机正在运行 Guppy，这是一款 PHP 编写的 CMS。

此软件的远程版本未正确审查 Referer 和 User-Agent HTTP 标头的输入，便将其用于“error.php”脚本。恶意用户可利用此缺陷将任意脚本和 HTML 代码注入用户的浏览器中，或如果禁用了 PHP 的“magic_quotes_gpc”设置，则以 Web 服务器用户 ID 的特权在远程主机上执行 PHP 代码。

The remote host is running GuppY / EasyGuppY, a CMS written in PHP. 

The version of Guppy / EasyGuppY installed on the remote host fails to sanitize user-supplied input to the 'pg' field in the 'printfaq.php' script.  An attacker can exploit this flaw to launch cross-site scripting and possibly directory traversal attacks against the affected application.

The remote host is running Guppy, a CMS written in PHP.

The remote version of this software does not properly sanitize input to the Referer and User-Agent HTTP headers before using it in the 'error.php' script.  A malicious user can exploit this flaw to inject arbitrary script and HTML code into a user's browser or, if PHP's 'magic_quotes_gpc' seting is disabled, PHP code to be executed on the remote host subject to the privileges of the web server user id.

リモートホストは、PHPで書かれたCMSのGuppY/EasyGuppYを実行しています。 

リモートホストにインストールされているGuppy / EasyGuppYのバージョンが、「printfaq.php」スクリプトの「pg」フィールドへのユーザー指定の入力のサニタイズに失敗します。攻撃者がこの問題を悪用し、影響を受けるアプリケーションに対してクロスサイトスクリプティング攻撃やディレクトリトラバーサル攻撃を仕掛ける可能性があります。

リモートホストは、PHPで書かれたCMSのGuppyを実行しています。

このソフトウェアのリモートバージョンは、「error.php」スクリプトで使用する前に、RefererヘッダーおよびUser-Agent HTTPヘッダーへの入力を適切にサニタイズしません。悪意のあるユーザーがこの欠陥を悪用して、任意のスクリプトとHTMLコードをユーザーのブラウザに注入したり、PHPの「magic_quotes_gpc」設定が無効な場合には、WebサーバーのユーザーIDの権限に従ってリモートホストでPHPコードが実行される可能性があります。

遠端主機正在執行 GuppY / EasyGuppY，這是一個以 PHP 編寫的 CMS。 

遠端主機上安裝的 Guppy / EasyGuppY 版本無法清理使用者向「printfaq.php」指令碼中的「pg」欄位提供的輸入。攻擊者可利用此問題，對受影響的應用程式執行跨網站指令碼攻擊，並可能發動目錄遊走攻擊。

遠端主機正在執行 GuppY，這是一個以 PHP 編寫的 CMS。

此軟體的遠端版本未正確清理 Referer 和 User-Agent HTTP 標頭的輸入，便將之用於「error.php」指令碼。惡意使用者可利用此缺陷，將任意指令碼和 HTML 程式碼注入使用者的瀏覽器，如果 PHP 的「magic_quotes_gpc」設定已停用，還可以在遠端主機上執行 PHP 程式碼，這需要使用 Web 伺服器使用者 ID 的權限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19943	Guppy 多个 HTTP 标头 XSS	Nessus	CGI abuses : XSS	2005/10/6	2021/1/19	high
19942	GuppY < 4.5.6a Multiple Vulnerabilities	Nessus	CGI abuses	2005/10/6	2022/4/11	medium
19943	Guppy Multiple HTTP Header XSS	Nessus	CGI abuses : XSS	2005/10/6	2021/1/19	high
19942	GuppY < 4.5.6aの複数の脆弱性	Nessus	CGI abuses	2005/10/6	2022/4/11	medium
19943	Guppyの複数のHTTPヘッダーXSS	Nessus	CGI abuses : XSS	2005/10/6	2021/1/19	high
19942	GuppY < 4.5.6a 多個弱點	Nessus	CGI abuses	2005/10/6	2022/4/11	medium
19943	Guppy 多個 HTTP 標頭 XSS	Nessus	CGI abuses : XSS	2005/10/6	2021/1/19	high

检测

插件搜索

high

medium

high

medium

high

medium

high