JVNDB-2009-000003

MODx におけるクロスサイトスクリプティングの脆弱性

オープンソースのコンテンツ管理システムである MODx には、クロスサイトスクリプティングの脆弱性が存在します。

オープンソースのコンテンツ管理システムである MODx には、複数の箇所にクロスサイトスクリプティングの脆弱性が存在します。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社 望月 岳 氏

基本値: 4.3 (警告) [IPA値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 中
• 攻撃前の認証要否: 不要
• 機密性への影響(C): なし
• 完全性への影響(I): 部分的
• 可用性への影響(A): なし

MODx

• MODx 0.9.6.2 およびそれ以前

ユーザのウェブブラウザ上で任意のスクリプトが実行される可能性があります。

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。

MODx

• MODx : MODx CMS and PHP Application Framework
• MODx : Get MODx Here - Latest Stable Release
• MODx : ChangeLog

1. JVN : JVN#10170564
2. National Vulnerability Database (NVD) : CVE-2008-5942
3. Common Vulnerabilities and Exposures (CVE) : CVE-2008-5942
4. 共通脆弱性タイプ一覧 (CWE) : クロスサイト・スクリプティング (CWE-79) [IPA評価]
5. JVN iPedia (English) : JVNDB-2009-000003

[2009年01月09日]
  掲載