脆弱性対策情報

スポンサーリンク
JVNDB

carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性

概要code-projects Intern Membership Management System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/delete_activity.php ファイルの特定の関数であり、引...
JVNDB

Fabian RosのOnline Music Siteにおける複数の脆弱性

概要code-projects Online Music Site 1.0 に脆弱性が確認されました。影響を受ける要素は /Administrator/PHP/AdminAddUser.php ファイルの特定の関数であり、引数 txtuse...
JVNDB

Fabian RosのOnline Music Siteにおける複数の脆弱性

概要code-projects Online Music Site 1.0 にセキュリティ上の欠陥が発見されました。影響を受ける箇所は /Administrator/PHP/AdminUpdateUser.php ファイル内の不明な関数であ...
JVNDB

TYPO3 AssociationのTYPO3における信頼できないデータのデシリアライゼーションに関する脆弱性

概要TYPO3のメールファイルスプールにおける逆シリアル化の脆弱性により、スプールディレクトリへの書き込み権限を持つローカルユーザーが悪意のあるファイルを作成できます。そのファイルはmailer:spool:sendコマンドの実行時に逆シリ...
JVNDB

PHPGurukulのHostel Management Systemにおけるクロスサイトスクリプティングの脆弱性

概要phpgurukul Hostel Management System v2.1 において、ユーザーが /register-complaint.php を通じて提出する苦情フィールド(苦情の説明)が保存され、管理者ビューアー (/adm...
JVNDB

carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性

概要code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。この脆弱性は /intern/admin/edit_activity.php ファイルの未特定の関数に...
JVNDB

carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性

概要code-projectsのIntern Membership Management System 1.0に脆弱性が判明しました。影響を受けるファイルは/intern/admin/check_admin.phpの特定の関数です。User...
JVNDB

carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性

概要コードプロジェクトのインターン会員管理システム 1.0 に脆弱性が発見されました。影響を受ける要素は /intern/admin/edit_admin.php ファイルの不明な関数です。admin_id 引数の操作によってSQLインジェ...
JVNDB

carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性

概要code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。これは /intern/admin/edit_students.php ファイルの不明な機能に影響を与...
JVNDB

EyouCMSのsaveRemote関数によりサーバサイドリクエストフォージェリが可能となる脆弱性

概要EyouCMS バージョン 1.7.7 までにセキュリティ脆弱性が存在します。影響を受けるのは、application/function.php 内の saveRemote 関数です。この関数への操作によって、サーバーサイドリクエストフ...
スポンサーリンク