According to its banner, the version of PunBB installed on the remote host fails to properly sanitize user input to the script 'profile.php' through the 'email' and 'Jabber' parameters.  An attacker could exploit this flaw to embed malicious script or HTML code in his profile.  Then, whenever someone browses that profile, the code would be executed in that person's browser in the context of the website, enabling the attacker to conduct cross-site scripting attacks.

バナーによると、リモートホストにインストールされているバージョンのPunBBは、「email」および「Jabber」パラメーターによりスクリプト「profile.php」に対するユーザー入力を適切にサニタイズしません。攻撃者がこの欠陥を悪用して、悪意のあるスクリプトまたはHTMLコードをプロファイルに埋め込む可能性があります。その後、誰かがそのプロファイルを閲覧するたびに、その人のブラウザのWebサイトのコンテキストでコードが実行され、攻撃者がクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

根據標題來判斷，遠端主機上安裝的 PunBB 版本未正確清理「profile.php」指令碼中「email」和「Jabber」參數的使用者輸入資料。攻擊者可利用此缺陷，在其設定檔中嵌入惡意指令碼或 HTML 程式碼。然後，每當有人瀏覽該設定檔時，此程式碼就會在此人的瀏覽器中在網站內容中執行，使攻擊者能夠發動跨網站指令碼攻擊。

根据其标题，远程主机上安装的 PunBB 版本未能正确审查用户通过“email”和“Jabber”参数针对脚本“profile.php”提供的输入。攻击者可利用此缺陷，在其配置文件中嵌入恶意脚本或 HTML 代码。然后，每当有人浏览该配置文件时，就会在网站环境中在此人的浏览器中执行该代码，使攻击者能够执行跨站脚本攻击。

The remote host is running punBB, a web-based bulletin board.  This version of punBB is vulnerable to multiple remote HTML injection attacks.  Specifically, failure to correctly parse the 'email' and 'Jabber' variables of the profile page leads to a condition where attackers can insert bogus HTTP headers and content into a client browser session.  In order to affect such an attack, the attacker would typically need to be able to entice a remote user into perusing a malicious URI.  A successful attack would lead to a loss of confidential data (such as authentication or state cookies) or the execution of malicious code within the browser.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17363	PunBB profile.php Multiple Parameter XSS	Nessus	CGI abuses : XSS	2005/3/18	2021/1/19	medium
17363	PunBB profile.phpの複数のパラメーターのXSS	Nessus	CGI abuses : XSS	2005/3/18	2021/1/19	medium
17363	PunBB profile.php 多個參數 XSS	Nessus	CGI abuses : XSS	2005/3/18	2021/1/19	medium
17363	PunBB profile.php 多个参数 XSS	Nessus	CGI abuses : XSS	2005/3/18	2021/1/19	medium
2715	punBB < 1.2.5 Multiple SQL Injection and Authentication Bypass Vulnerabilities	Nessus Network Monitor	CGI	2005/3/17	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low