JVNDB-2012-001540

pluck の admin.php におけるクロスサイトリクエストフォージェリの脆弱性

pluck の admin.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

基本値: 6.0 (警告) [NVD値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 中
• 攻撃前の認証要否: 単一
• 機密性への影響(C): 部分的
• 完全性への影響(I): 部分的
• 可用性への影響(A): 部分的

Pluck CMS

• Pluck 4.7

第三者により、settings アクションを介した (1) 管理者電子メールアドレスの変更または (2) Blog タイトルの変更、(3) editpage アクションを介したページの追加、または (4) blog モジュールを介したカテゴリの追加リクエストに対する管理者認証をハイジャックされる可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Pluck CMS

• Pluck : Top Page

1. クロスサイトリクエストフォージェリ(CWE-352) [NVD評価]

1. CVE-2012-1227

1. National Vulnerability Database (NVD) : CVE-2012-1227

[2012年02月22日]
  掲載