The remote host is affected by the vulnerability described in GLSA-200501-08 (phpGroupWare: Various vulnerabilities)

    Several flaws were discovered in phpGroupWare making it vulnerable to     cross-site scripting attacks, SQL injection, and full path disclosure.
  Impact :

    These vulnerabilities could allow an attacker to perform cross-site     scripting attacks, execute SQL queries, and disclose the full path of     the web directory.
  Workaround :

    There is no known workaround at this time.

The remote host seems to be running PhpGroupWare, a multi-user groupware suite written in PHP. 

The remote version of this software is vulnerable to multiple issues :

  - A cross-site scripting issue may allow an attacker to     steal the credentials of third-party users of the remote     host. (CVE-2004-1384)

  - A SQL injection vulnerability may allow an attacker to     execute arbitrary SQL statements against the remote     database. (CVE-2004-1383)   
  - An information disclosure vulnerability exists that     is triggered when a specially crafted URL request is     sent to the 'index.php' script. (CVE-2004-1385)

リモートホストは、PHPで書かれたマルチユーザーグループウェアスイートのPhpGroupWareを実行しているようです。 

このソフトウェアのリモートバージョンは、次のような複数の問題に対して脆弱です：

  - クロスサイトスクリプティングの問題のため、攻撃者がリモートホストのサードパーティユーザーの認証情報を盗む可能性があります。（CVE-2004-1384）

  - SQLインジェクションの脆弱性のため、攻撃者がリモートデータベースに対して任意のSQLステートメントを実行する可能性があります。（CVE-2004-1383）   
  - 情報開示の脆弱性があり、特別に細工されたURLリクエストが「index.php」スクリプトに送信された場合にトリガーされます。（CVE-2004-1385）

遠端主機似乎正在執行 PhpGroupWare，這是一個以 PHP 編寫的多使用者群組軟體套件。 

The remote version of this software is vulnerable to multiple issues :

  - 一個跨網站指令碼問題，可允許攻擊者竊取遠端主機的第三方使用者的憑證。(CVE-2004-1384)

  - 一個 SQL 注入攻擊弱點，可允許攻擊者對遠端資料庫執行任意 SQL 陳述式。(CVE-2004-1383)   
  - 一個資訊洩漏弱點，將特製的 URL 要求傳送至「index.php」指令碼時，會觸發該弱點。(CVE-2004-1385)

The remote host seems to be running PHPGroupWare, a groupware system implemented in PHP. This version is reported to be vulnerable to a cross-site scripting issue and a SQL injection vulnerability. An attacker may gain access to unauthorized information or may steal cookie-based authentication credentials from a legitimate user by sending the user a malformed link to this web site.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
16399	GLSA-200501-08 : phpGroupWare: Various vulnerabilities	Nessus	Gentoo Local Security Checks	2005/2/14	2021/1/6	high
15983	phpGroupWare <= 0.9.16.003 Multiple Vulnerabilities	Nessus	CGI abuses	2004/12/16	2025/5/14	high
15983	phpGroupWare <= 0.9.16.003の複数の脆弱性	Nessus	CGI abuses	2004/12/16	2025/5/14	high
15983	phpGroupWare <= 0.9.16.003 多個弱點	Nessus	CGI abuses	2004/12/16	2025/5/14	high
2457	PHPGroupWare Multiple XSS and SQL Injection Vulnerabilities	Nessus Network Monitor	CGI	2004/12/15	2019/3/6	high

检测

插件搜索

high

high

high

high

high