脆弱性対策情報

概要osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がreviews_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はproduct_reviews_...

概要osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があります。認証されていない攻撃者はproducts_idパラメータを介してSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者はproduct_...

概要osCommerce 2.3.4.1には、認証されていない攻撃者がcurrencyパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はshopping_cart.php...

概要Chamiloは学習管理システムです。バージョン1.11.30以前のアプリケーションでは、/plugin/vchamilo/views/syncparams.phpおよび/plugin/vchamilo/ajax/service.php...

概要Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンでは、アプリケーションのPOSTリソースおよび/main/coursecopy/copy_course_session_selected.phpにあるPOS...

概要Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/index.phpスクリプトのGETパラメータopenid.assoc_handleを介したエラーに基づくSQLインジェクションの脆弱性が存在してい...

概要Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/main/exercise/hotpotatoes.phpスクリプトのPOSTパラメータuserFileを介したエラーベースのSQLインジェクション...

概要Chamiloは学習管理システムです。バージョン1.11.30以前の/main/webservices/registration.soap.phpには、時間ベースのSQLインジェクション脆弱性があります。この問題はバージョン1.11.3...

概要Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/plugin/vchamilo/views/import.phpのPOSTパラメータto_main_databaseにOSコマンドインジェクションの...

概要Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/main/cron/lang/check_parse_lang.phpにOSコマンドインジェクションの脆弱性が存在していました。この問題はバージョン...