JVNDB njtechのGreenCMSにおけるSQL インジェクションの脆弱性
概要Green CMS 2.xには、認証された攻撃者がcatパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は、m=admin、c=posts、a=indexのパラメ...
JVNDB JVNDB syneticsのi-doitにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
概要i-doit CMDB 1.12には任意のファイルをダウンロードできる脆弱性があり、認証された攻撃者がindex.phpのfileパラメータを操作することで機密ファイルをダウンロードできます。攻撃者はfile_manager=image...
JVNDB Concrete CMSにおけるリソースの枯渇に関する脆弱性
概要ConcreteCMS v9.4.7 には、ファイルマネージャコンポーネントにサービス拒否（DoS）脆弱性が存在します。'concrete/controllers/backend/file.php' の 'download' メソッドは...
JVNDB WWBNのAVideoにおけるパストラバーサルの脆弱性
概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/CloneSite/cloneServer.json.php`内の`deleteDump`パラメータがパスのサニタイズなしに...
JVNDB WWBNのAVideoにおけるサーバサイドのリクエストフォージェリの脆弱性
概要WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0以前では、BulkEmbedプラグインのセーブエンドポイント（`plugin/BulkEmbed/save.json.php`）がSSRF保護なしに`u...
JVNDB WWBNのAVideoにおけるファイル名やパス名の外部制御に関する脆弱性
概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（26.0を含む）では、`POST /objects/aVideoEncoder.json.php`がステージアップロードチャンク用のリクエスター...
JVNDB WWBNのAVideoにおける複数の脆弱性
概要WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0までのAVideoのCloneSiteプラグインには複数の脆弱性が存在し、これらが連鎖することで完全に認証されていない攻撃者がリモートコード実行を達成で...
JVNDB WWBNのAVideoにおけるサーバサイドのリクエストフォージェリの脆弱性
概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（26.0を含む）において、AVideoの`isSSRFSafeURL()`関数はIPv4マップドIPv6アドレス（`::ffff:x.x.x.x...
JVNDB WWBNのAVideoにおけるOS コマンドインジェクションの脆弱性
概要WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0まで（26.0を含む）の`plugin/API/standAlone/functions.php`内の`sanitizeFFmpegCommand()`...
JVNDB WWBNのAVideoにおけるSQL インジェクションの脆弱性
概要WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0まで（26.0を含む）において、RTMPの`on_publish`コールバック（`plugin/Live/on_publish.php`）は認証なしで...