According to its banner, the version of PhotoPost PHP Pro installed on the remote web server is prone to script insertion attacks because it does not sanitize malicious EXIF data stored in image files.  Using a specially crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

バナーによると、リモートWebサーバーにインストールされているバージョンのPhotoPost PHP Proは、画像ファイルに保存されている悪意のあるEXIFデータをサニタイズしないため、スクリプト挿入攻撃に脆弱です。攻撃者がこの欠陥を悪用して、特別に細工された画像ファイルを使用し、任意のHTMLおよびスクリプトコードを、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで実行することが可能です。

根據標題來判斷，遠端 Web 伺服器上安裝的 PhotoPost PHP Pro 版本容易遭受指令碼插入攻擊，這是因為它不會清理儲存在影像檔案中的惡意 EXIF 資料。攻擊者可以藉由特製的影像檔案，利用此缺陷於使用者的瀏覽器中在受影響網站的內容中執行任意 HTML 和指令碼。

根据其标题，远程 Web 服务器上托管的 PhotoPost PHP Pro 版本容易遭受跨站脚本攻击，这是因为该版本不会审查存储在图像文件中的恶意 EXIF 数据。使用特别构建的图像文件，攻击者可利用此缺陷，导致任意 HTML 和脚本代码在受影响应用程序环境中的用户浏览器中执行。

According to its banner, the version of PhotoPost PHP Pro installed on the remote host is prone to script insertion attacks because it does not sanitize malicious EXIF data stored in image files. Using a specially-crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19513	PhotoPost PHP Pro EXIF Data XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
19513	PhotoPost PHP Pro EXIFデータのXSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
19513	PhotoPost PHP Pro EXIF 資料 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
19513	PhotoPost PHP Pro EXIF 数据 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
3187	PhotoPost < 5.11 PHP Pro EXIF Data XSS	Nessus Network Monitor	CGI	2005/8/26	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low