According to its banner, the version of Coppermine Gallery installed on the remote host is prone to cross-site scripting attacks because it does not sanitize malicious EXIF data stored in image files.  Using a specially crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

バナーによると、リモートホストにインストールされているバージョンのCoppermine Galleryは、画像ファイルに保存されている悪意のあるEXIFデータをサニタイズしないため、クロスサイトスクリプティング攻撃に脆弱です。攻撃者がこの欠陥を悪用して、特別に細工された画像ファイルを使用し、任意のHTMLおよびスクリプトコードを、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで実行することが可能です。

根據標題來判斷，遠端主機上安裝的 Coppermine Gallery 版本容易遭受跨網站指令碼攻擊，這是因為它不會清理儲存在影像檔案中的惡意 EXIF 資料。攻擊者可以藉由特製的影像檔案，利用此缺陷於使用者的瀏覽器中在受影響網站的內容中執行任意 HTML 和指令碼。

根据其标题，远程主机上安装的 Coppermine Gallery 版本容易遭受跨站脚本攻击，这是因为该版本不会审查存储在图像文件中的恶意 EXIF 数据。使用特别构建的图像文件，攻击者可利用此缺陷，导致任意 HTML 和脚本代码在受影响应用程序环境中的用户浏览器中执行。

The remote host is running CopperMine Gallery, a set of PHP scripts to handle galleries of pictures. There is an injection flaw in this version of Coppermine Gallery.  Specifically, the 'displayimage.php' script does not properly sanitize user-supplied images prior to rendering.  An attacker exploiting this flaw can run arbitrary code within the browser of unsuspecting users.  

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19511	Coppermine Photo Gallery EXIF Data XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/6/1	medium
19511	Coppermine Photo Gallery EXIFデータのXSS	Nessus	CGI abuses : XSS	2005/8/27	2022/6/1	medium
19511	Coppermine Photo Gallery EXIF 資料 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/6/1	medium
19511	Coppermine Photo Gallery EXIF 数据 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/6/1	medium
3178	Coppermine Gallery < 1.3.4 displayimage.php HTML Injection (deprecated)	Nessus Network Monitor	CGI	2005/8/22	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

low