The installed version of YaBB (Yet Another Bulletin Board) on the remote host suffers from a remote cross-site scripting flaw due to its failure to properly sanitize input passed via the 'username' parameter and used as part of the 'usersrecentposts' action.  By exploiting this flaw, a remote attacker can cause arbitrary code to be executed in a user's browser in the context of the affected website, resulting in the theft of authentication data or other such attacks.

リモートホストにインストールされているバージョンのYaBB（まだ別の掲示板）は、「username」パラメーターを介して渡され、「usersrecentposts」アクションの一部として使用される入力を適切にサニタイズできないため、リモートクロスサイトスクリプティングの欠陥の影響を受けます。リモート攻撃者がこの欠陥を悪用して、影響を受けるWebサイトのコンテキストでユーザーのブラウザに任意のコードを実行させ、認証データの盗難やその他の攻撃を引き起こす可能性があります。

远程主机上安装的 YaBB (Yet Another Bulletin Board) 版本受到一个远程跨站脚本缺陷的影响，这是其未能正确审查通过“username”参数传递并用作“usersrecentposts”操作的输入所致。通过利用此缺陷，远程攻击者可导致任意代码在受影响网站环境中的用户浏览器中执行，进而导致窃取身份验证数据或其他此类攻击。

遠端主機上安裝的 YaBB (Yet Another Bulletin Board) 版本受到一個遠端跨網站指令碼缺陷影響，這是因為應用程式未經正確清理透過「username」參數傳遞並在「usersrecentposts」動作中使用的輸入資料。遠端攻擊者可利用這些缺陷，於使用者的瀏覽器中在受影響網站的內容中執行任意程式碼，進而竊取驗證資料或發動其他此類攻擊。

The remote host is using the YaBB web forum software. This version of YaBB is vulnerable to a cross-site scripting (XSS) attack.  Exploiting the XSS flaws may enable an attacker to inject arbitrary script code into the browser of unsuspecting users.  A successful attack would potentially allow the attacker the ability to view confidential data (cookies, authentication data, and more.) or compromise the integrity of the local system via the web browser.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17305	YaBB YaBB.pl usersrecentposts Action username Parameter XSS	Nessus	CGI abuses : XSS	2005/3/10	2022/4/11	medium
17305	YaBB YaBB.pl usersrecentpostsアクションのusernameパラメーターのXSS	Nessus	CGI abuses : XSS	2005/3/10	2022/4/11	medium
17305	YaBB YaBB.pl usersrecentposts Action username 参数 XSS	Nessus	CGI abuses : XSS	2005/3/10	2022/4/11	medium
17305	YaBB YaBB.pl usersrecentposts Action username 參數 XSS	Nessus	CGI abuses : XSS	2005/3/10	2022/4/11	medium
2685	YaBB < 2.1 YaBB.pl username Parameter XSS	Nessus Network Monitor	CGI	2005/3/8	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low