リモートサーバーは、バージョン4.0.3以前の無料トラフィックトレーディングスクリプトである、CjOverkillのバージョンを実行しています。

このソフトウェアのリモートバージョンは、「trade.php」スクリプトのクロスサイトスクリプティングの脆弱性による影響を受けます。この問題は、アプリケーションがユーザー指定の入力を適切にサニタイズできないために発生します。

この脆弱性により、リモートの攻撃者は、スクリプトコードを含む悪意のあるリンクを作成する可能性があり、フォローされると疑いを持たないユーザーのブラウザでコードが実行されます。 

これにより、クッキーベースの認証情報の窃取やその他攻撃が助長されます。

The remote server runs a version of CjOverkill, a free traffic trading script that is as old as or older than version 4.0.3.

The remote version of this software is affected by a cross-site scripting vulnerability in the script 'trade.php'. This issue is due to a failure of the application to properly sanitize user-supplied input.

As a result of this vulnerability, it is possible for a remote attacker to create a malicious link containing script code that will be executed in the browser of an unsuspecting user when followed. 

This may facilitate the theft of cookie-based authentication credentials as well as other attacks.

遠端伺服器執行的 CjOverkill 是 4.0.3 版或更低版本，這是一個免費的流量交易指令碼。

此軟體的遠端版本受到「trade.php」指令碼中一個跨網站指令碼弱點的影響。造成此問題的原因在於，應用程式未正確清理使用者提供的輸入。

因為此弱點，遠端攻擊者可能會建立含有指令碼的惡意連結，而該指令碼將在造訪時於不知情使用者的瀏覽器中執行。 

這可導致 Cookie 型驗證認證遭竊以及其他攻擊。

远程服务器运行的 CjOverkill 版本等于或低于版本 4.0.3，这是一个免费的流量交易脚本。

此软件的远程版本受到“trade.php”脚本中一个跨站脚本漏洞的影响。此问题是应用程序未能正确审查用户提供的输入所致。

远程攻击者可利用此漏洞创建恶意链接，一旦不知情的用户访问该链接，便会在其浏览器中执行链接所包含的脚本代码。 

这可能导致基于 Cookie 的认证凭据遭到窃取和其他攻击。

The remote server runs a version of CJOverkill, a free traffic trading script that is as old as or older than version 4.0.3.
The remote version of this software is vulnerable to a cross-site scripting attack.

As a result of this vulnerability, it is possible for a remote attacker to create a malicious link containing script code that will be executed in the browser of an unsuspecting user when followed.

This may facilitate the theft of cookie-based authentication credentials as well as other attacks.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
15462	CjOverkill trade.phpの複数のメソッドのXSS	Nessus	CGI abuses : XSS	2004/10/12	2021/1/19	medium
15462	CjOverkill trade.php Multiple Method XSS	Nessus	CGI abuses : XSS	2004/10/12	2021/1/19	medium
15462	CjOverkill trade.php 多個方法 XSS	Nessus	CGI abuses : XSS	2004/10/12	2021/1/19	medium
15462	CjOverkill transaction.php 多个方法 XSS	Nessus	CGI abuses : XSS	2004/10/12	2021/1/19	medium
2364	CJOverkill < 4.0.4 trade.php XSS	Nessus Network Monitor	Web Servers	2004/10/12	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low