ソフト名:KaiBB 1.0.2ほか
回避策:未対応
脆弱性:XSS, SQLインジェクション, データ操作, 不正HTMLの実行
ソース:http://www.mi-dia.co.uk/?f=kaibb
http://www.htbridge.ch/advisory/bbcode_xss_in_kaibb.html
http://www.htbridge.ch/advisory/sql_injection_in_kaibb.html
http://www.htbridge.ch/advisory/sql_injection_in_kaibb_1.html
http://secunia.com/advisories/42766/
危険性:Medium Risk
2010-11-16
KaiBB
ソフト名:KaiBB 1.0.0
回避策:未対応
脆弱性:XSS, CSRF, SQLインジェクション, 認証資格情報の奪取, 不正HTTPのリクエスト, Webキャッシュ汚染
ソース:http://www.mi-dia.co.uk/?f=kaibb
http://www.securityfocus.com/bid/44797
http://secunia.com/advisories/41945
危険性:Medium Risk
回避策:未対応
脆弱性:XSS, CSRF, SQLインジェクション, 認証資格情報の奪取, 不正HTTPのリクエスト, Webキャッシュ汚染
ソース:http://www.mi-dia.co.uk/?f=kaibb
http://www.securityfocus.com/bid/44797
http://secunia.com/advisories/41945
危険性:Medium Risk
登録:
投稿 (Atom)