JVNDB-2013-005990
|
glFusion におけるクロスサイトスクリプティングの脆弱性
|
|
glFusion には、クロスサイトスクリプティングの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 4.3 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
|
glFusion
|
|
|
第三者により、下記の項目を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
(1) profiles.php の subject パラメータ
(2) calendar/index.php の address1 パラメータ
(3) calendar/index.php の address2 パラメータ
(4) calendar/index.php の calendar_type パラメータ
(5) calendar/index.php の city パラメータ
(6) calendar/index.php の state パラメータ
(7) calendar/index.php の title パラメータ
(8) calendar/index.php の url パラメータ
(9) calendar/index.php の zipcode パラメータ
(10) links/index.php の title パラメータ
(11) links/index.php の url パラメータ
(12) admin/plugins/mediagallery/xppubwiz.php/ の PATH_INFO
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
glFusion
|
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
|
- CVE-2013-1466
|
|
- National Vulnerability Database (NVD) : CVE-2013-1466
|
|
|
