JVNDB-2006-001342
|
Devellion CubeCart におけるクロスサイトスクリプティングの脆弱性
|
|
Devellion CubeCart には、クロスサイトスクリプティングの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
devellion
|
|
|
第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
(1) admin/print_order.php 内の order_id パラメータ
(2) view_order.php 内の order_id パラメータ
(3) admin/nav.php 内の site_url パラメータ
(4) admin/nav.php 内の la_search_home パラメータ
(5) admin/nav.php 内の特定の language パラメータ
(6) admin/image.php 内の image パラメータ
(7) admin/header.inc.php 内の site_name パラメータ
(8) admin/header.inc.php 内の la_adm_header パラメータ
(9) admin/header.inc.php 内の charset パラメータ
(10) admin/header.inc.php 内の特定の他のパラメータ
(12) footer.inc.php 内の la_pow_by パラメータ
(13) header.inc.php 内の site_name パラメータ
(14) header.inc.php 内の特定の他のパラメータ
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
devellion
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2006-5108
|
|
- National Vulnerability Database (NVD) : CVE-2006-5108
|
|
|
