JVNDB Piwigoにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
概要Piwigoはウェブ用のオープンソース写真ギャラリーアプリケーションです。バージョン15.5.0およびおそらくそれ以前の15.xリリースにおいて、Piwigoのパスワードリセット機能には認証されていない攻撃者が指定されたユーザー名または...
脆弱性対策情報
JVNDB JVNDB OpenEMRにおけるパストラバーサルの脆弱性
概要OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4以前では、`EtherFaxActions.php`の`disposeDocument()`メソッドが認証されたユーザーにサー...
JVNDB OpenEMRにおけるアクセス制御に関する脆弱性
概要OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0以前のOpenEMRのedih_main.phpエンドポイントにはBroken Access Controlの脆弱性が存在して...
JVNDB OpenEMRにおける認証の欠如に関する脆弱性
概要OpenEMRは無料かつオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0以前のOpenEMRアプリケーションには、受付係などの権限の低いユーザーが機密性の高い患者およびユーザーデータを含むメッセージ...
JVNDB OpenEMRにおける認証の欠如に関する脆弱性
概要OpenEMRは無料でオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0以前のOpenEMRには、オーダータイプ管理システムにアクセス制御の欠陥が存在していました。これにより、低権限ユーザー（例えば受...
JVNDB emiloi magtolisのE-Logbook with Health Monitoring System for COVID-19における複数の脆弱性
概要itsourcecode E-Logbook COVID-19用ヘルスモニタリングシステム 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/check_profile_old.phpの不明なコードに影響を及ぼします。...
JVNDB habencsのSimple and Nice Shopping Cart Scriptにおける複数の脆弱性
概要SourceCodester Simple and Nice Shopping Cart Script 1.0 に脆弱性が確認されました。この脆弱性は /signup.php ファイルの未知の関数に影響を及ぼします。Username 引...
JVNDB Angel Jude Reyes SuarezのCollege Management System Project in PHP and MySQLにおける複数の脆弱性
概要itsourcecode College Management System 1.0に脆弱性が確認されました。この問題はファイル/admin/asign-single-student-subjects.phpの不明な機能の一部に影響を及...
JVNDB Angel Jude Reyes SuarezのCollege Management System Project in PHP and MySQLにおける複数の脆弱性
概要itsourcecode College Management System 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/admin/display-teacher.phpの特定の部分に影響します。引数teach...
JVNDB Angel Jude Reyes SuarezのCollege Management System Project in PHP and MySQLにおける複数の脆弱性
概要itsourcecode College Management System 1.0 に脆弱性が検出されました。この脆弱性は /login/login.php ファイルの不明なコードに影響を及ぼします。email 引数の操作により SQ...