JVNDB-2012-005842
|
SimpleInvoices におけるクロスサイトスクリプティングの脆弱性
|
|
SimpleInvoices には、クロスサイトスクリプティングの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 4.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
|
Simple Invoices
- Simple Invoices stable-2012-1-CIS3000 未満
|
|
|
第三者により、下記の項目を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
(1) index.php の manage アクションの having パラメータ
(2) Add User アクションの Email フィールド
(3) Add Customer アクションの Customer Name フィールド
Add Biller アクションの
(4) Street address フィールド
(5) Street address 2 フィールド
(6) City フィールド
(7) Zip code フィールド
(8) State フィールド
(9) Country フィールド
(10) Mobile Phone フィールド
(11) Phone フィールド
(12) Fax フィールド
(13) Email フィールド
(14) PayPal business name フィールド
(15) PayPal notify url フィールド
(16) PayPal return url フィールド
(17) Eway customer ID フィールド
(18) Custom field 1 フィールド
(19) Custom field 2 フィールド
(20) Custom field 3 フィールド
(21) Custom field 4 フィールド
(22) Add Invoice アクションの Customer フィールド
(23) Process Payment アクションの Invoice フィールド
(24) Process Payment アクションの Notes フィールド
(25) Payment Types アクションの Payment type description フィールド
(26) Invoice Preferences アクションの Description フィールド
(27) Manage Products アクションの Description フィールド
(28) Tax Rates アクションの Description フィールド
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
Simple Invoices
|
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
|
- CVE-2012-4932
|
|
- National Vulnerability Database (NVD) : CVE-2012-4932
|
|
|
