The version of Kayako eSupport installed on the remote host is subject to multiple cross-site scripting vulnerabilities in the script 'index.php' through the parameters '_i' and '_c'.  These issues may allow an attacker to inject HTML and script code into a user's browser within the context of the remote site, enabling him to steal authentication cookies, access data recently submitted by the user, and the like.

リモートホストにインストールされているKayako eSupportのバージョンは、スクリプト「index.php」のパラメーター「_i」および「_c」にある複数のクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者がこれらの問題を悪用して、リモートサイトのコンテキスト内のユーザーのブラウザにHTMLおよびスクリプトコードを注入し、認証クッキーを盗んだり、ユーザーが最近送信したデータにアクセスしたりする可能性があります。

远程主机上安装的 Kayako eSupport 版本通过参数“_i”和“_c”受到脚本“index.php”中多个跨站脚本漏洞的影响。这些问题可能允许攻击者将 HTML 和脚本代码注入远程站点环境中用户的浏览器内，从而使其能够窃取身份验证 Cookie、访问用户近期提交的数据等。

遠端主機上安裝的 Kayako eSupport 版本受到「index.php」指令碼的「_i」和「_c」參數中多個跨網站指令碼弱點的影響。攻擊者可利用這些問題，在遠端網站的內容中向使用者的瀏覽器注入 HTML 和指令碼，進而竊取驗證 Cookie、存取使用者最近提交的資料等等。

The remote host is running Kayako eSupport, a web-based support and help desk application.  This version of Kayako is vulnerable to a Cross-Site Scripting (XSS) attack.  An attacker exploiting this flaw would need to be able to convince an unsuspecting user to visit a malicious website. Upon successful exploitation, the attacker would be able to possibly steal credentials or execute browser-side code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17598	Kayako eSupport Troubleshooter Module index.php Multiple Parameter XSS	Nessus	CGI abuses : XSS	2005/3/22	2022/4/11	medium
17598	Kayako eSupportトラブルシューティングモジュールindex.phpの複数のパラメーターのXSS	Nessus	CGI abuses : XSS	2005/3/22	2022/4/11	medium
17598	Kayako eSupport Troubleshooter Module index.php 多个参数 XSS	Nessus	CGI abuses : XSS	2005/3/22	2022/4/11	medium
17598	Kayako eSupport Troubleshooter 模組 index.php 多個參數 XSS	Nessus	CGI abuses : XSS	2005/3/22	2022/4/11	medium
2621	Kayako eSupport Multiple XSS	Nessus Network Monitor	CGI	2005/2/15	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium