The remote web server hosts struts2-showcase, a demonstration application for the Struts 2 framework. Input passed via the 'name' and 'lastName' parameters to 'edit-person.action' is not properly sanitized, which can allow for arbitrary HTML and script code to be loaded onto the system and executed when a user visits 'list-people.action'.

The remote web server hosts Struts2-rest-showcase, a demonstration application for the Struts 2 framework. Input passed via the 'clientName' parameter to the orders page is not properly sanitized, which can allow for arbitrary HTML and script code to be loaded onto the system and executed when a user visits the orders page.

远程 Web 服务器托管 struts2-showcase，这是 Struts 2 框架的演示应用程序。通过“name”和“lastName”参数传递到“edit-person.action”的输入未得到正确审查，这样可允许将任意 HTML 和脚本代码加载到系统中并在用户访问“list-people.action”时执行。

遠端 Web 伺服器主控 struts2-showcase (一種適用於 Struts 2 架構的示範應用程式)。透過 'name' 和 'lastName' 參數傳遞至 'edit-person.action' 的輸入未經過正確清理，進而允許任意 HTML 和指令碼載入至系統，並在使用者造訪 'list-people.action' 時執行。

リモートの web サーバーは、Struts 2 フレームワークのデモアプリケーションである、Struts2-rest-showcase をホストしています。「clientName」パラメーターを通じてオーダーページに渡された入力は、適切にサニタイズされません。これにより、任意の HTML およびスクリプトコードがシステム上にロードされ、ユーザーがオーダーページにアクセスしたときに実行される可能性があります。

远程 Web 服务器托管 Struts2-rest-showcase，这是 Struts 2 框架的演示应用程序。通过“clientName”参数传递到 orders 页面的输入未得到正确审查，从而允许将任意 HTML 和脚本代码加载到系统中并在用户访问 orders 页面时执行。

リモートの web サーバーは、Struts 2 フレームワークのデモアプリケーションである、struts2-showcase をホストしています。「name」および「lastName」パラメーターを通じて「edit-person.action」に渡された入力は、適切にサニタイズされません。これにより、任意の HTML およびスクリプトコードがシステム上にロードされ、ユーザーが「list-people.action」にアクセスしたときに実行される可能性があります。

遠端 Web 伺服器主控 Struts2-rest-showcase (一種適用於 Struts 2 架構的示範應用程式)。透過 'clientName' 參數傳遞至順序頁面的輸入並未正確清理，進而允許任意 HTML 和指令碼載入至系統，並在使用者造訪該順序頁面時執行。

ID	Name	Product	Family	Published	Updated	Severity
60096	Apache Struts 2 struts2-showcase edit-person.action Persistent XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60095	Apache Struts 2 struts2-rest-showcase orders 'clientName' Parameter Persistent XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60096	Apache Struts 2 struts2-showcase edit-person.action 持久性 XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60096	Apache Struts 2 struts2-showcase edit-person.action 持續 XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60095	Apache Struts 2 struts2-rest-showcase オーダー「clientName」パラメーター蓄積型 XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60095	Apache Struts 2 struts2-rest-showcase orders“clientName”参数持久性 XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60096	Apache Struts 2 の struts2-showcase edit-person.action の持続的な XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium
60095	Apache Struts 2 struts2-rest-showcase 順序 'clientName' 參數持續 XSS	Nessus	CGI abuses : XSS	7/23/2012	4/11/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium