リモートホストは、PHPで書かれたオープンソースのチーム編成ソフトウェアパッケージであるTutosを実行しています。

このソフトウェアのリモートバージョンは、複数の入力検証の欠陥に対して脆弱です。このため、認証されたユーザーがリモートサービスに対してクロスサイトスクリプティング攻撃やSQLインジェクションを実行する可能性があります。

遠端主機正在執行 Tutos，這是一個以 PHP 編寫的開放原始碼團隊組織軟體套件。

此軟體的遠端版本容易受到多個輸入驗證瑕疵影響，可允許經驗證的使用者對遠端服務執行跨網站指令碼攻擊或 SQL 注入攻擊。

远程主机正在运行 Tutos，这是一个以 PHP 编写的开源团队组织软件程序包。

此软件的远程版本容易受到多个输入验证缺陷的影响，这些缺陷允许经身份验证的用户对远程服务执行跨站脚本攻击或 SQL 注入。

The remote host is running Tutos, an open source team organization software package written in PHP.

The remote version of this software is vulnerable to multiple input validation flaws that could allow an authenticated user to perform a cross-site scripting attack or a SQL injection against the remote service.

Joxean Koret discovered several security problems in tutos, a web-based team organization software. The Common Vulnerabilities and Exposures Project identifies the following problems :

  - CVE-2004-2161     A SQL injection vulnerability allows the execution of     SQL commands through the link_id parameter in     file_overview.php.

  - CVE-2004-2162     Cross-Site-Scripting vulnerabilities in the search     function of the address book and in app_new.php allow     the execution of web script code.

The remote host is running a vulnerable version of Tutos. It is reported that Tutos 1.1.20040414 is prone to multiple input validation weaknesses. Due to insufficient user input validation, an attacker may carry out SQL injection or cross-site scripting attacks on this host.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
14784	TUTOS < 1.2の複数の入力検証の脆弱性	Nessus	CGI abuses	2004/9/21	2022/4/11	high
14784	TUTOS < 1.2 多個輸入驗證弱點	Nessus	CGI abuses	2004/9/21	2022/4/11	high
14784	TUTOS < 1.2 多个输入验证漏洞	Nessus	CGI abuses	2004/9/21	2022/4/11	high
14784	TUTOS < 1.2 Multiple Input Validation Vulnerabilities	Nessus	CGI abuses	2004/9/21	2022/4/11	high
22846	Debian DSA-980-1 : tutos - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	high
2308	Tutos Multiple Vulnerabilities	Nessus Network Monitor	CGI	2004/9/21	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high