The remote host is running YaPiG, a web-based image gallery written in PHP. 

According to its banner, the version of YaPiG installed on the remote host is prone to arbitrary PHP code injection and cross-site scripting attacks.

リモートホストは、PHPで書かれたWebベースのイメージギャラリーのYaPiGを実行しています。 

バナーによると、リモートホストにインストールされているYaPiGのバージョンは、任意のPHPコードインジェクションおよびクロスサイトスクリプティング攻撃に脆弱です。

遠端主機正在執行 YaPiG，這是一個以 PHP 編寫的 Web 型相簿應用程式。 

根據標題來判斷，遠端主機上安裝的 YaPiG 版本容易遭受任意 PHP 程式碼注入攻擊和跨網站指令碼攻擊。

The remote host is running YaPiG, a web-based image gallery written in PHP. According to its banner, the version of YaPiG installed on the remote host is prone to script insertion attacks because it does not sanitize malicious EXIF data stored in image files.  Using a specially-crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19515	YaPiG <= 0.9.5b Multiple Vulnerabilities	Nessus	CGI abuses	2005/8/27	2022/4/11	medium
19515	YaPiG <= 0.9.5bの複数の脆弱性	Nessus	CGI abuses	2005/8/27	2022/4/11	medium
19515	YaPiG <= 0.9.5b 多個弱點	Nessus	CGI abuses	2005/8/27	2022/4/11	medium
3186	YaPiG EXIF Data Script Injection	Nessus Network Monitor	CGI	2005/8/26	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium