ソフト名:Richard Bondi Wiki Web Help 0.3.3
回避策:未対応
脆弱性:CSRF, XSS, Webキャッシュ汚染
ソース:http://www.exploit-db.com/exploits/15239/
http://wikiwebhelp.org/#2-en
危険性:Medium Risk
ラベル Richard Bondi Wiki Web Help の投稿を表示しています。 すべての投稿を表示
ラベル Richard Bondi Wiki Web Help の投稿を表示しています。 すべての投稿を表示
2010-10-19
2010-07-09
Richard Bondi Wiki Web Help
ソフト名:Richard Bondi Wiki Web Help 0.2.5~0.2.8
回避策:あり
脆弱性:リモートファイルアップロード, XSS, 認証資格情報の奪取
ソース:http://wwh.bzr.sourceforge.net/bzr/wwh/download/head%3A/uploadimage.php-20100129163431-slytyxwq0zrr81ak-1/uploadimage.php
http://wwh.bzr.sourceforge.net/bzr/wwh/download/head%3A/revert.php-20100114131330-v5hrfg2jukjwe613-1/revert.ph
http://sourceforge.net/tracker/?func=detail&atid=1296085&aid=3025530&group_id=307693
http://www.securityfocus.com/bid/41306
http://www.securityfocus.com/bid/41309
危険性:Medium Risk
回避策:あり
脆弱性:リモートファイルアップロード, XSS, 認証資格情報の奪取
ソース:http://wwh.bzr.sourceforge.net/bzr/wwh/download/head%3A/uploadimage.php-20100129163431-slytyxwq0zrr81ak-1/uploadimage.php
http://wwh.bzr.sourceforge.net/bzr/wwh/download/head%3A/revert.php-20100114131330-v5hrfg2jukjwe613-1/revert.ph
http://sourceforge.net/tracker/?func=detail&atid=1296085&aid=3025530&group_id=307693
http://www.securityfocus.com/bid/41306
http://www.securityfocus.com/bid/41309
危険性:Medium Risk
2010-07-07
Richard Bondi Wiki Web Help
ソフト名:Richard Bondi Wiki Web Help 0.2.5~0.2.8
回避策:アップデートにて対応
脆弱性:SQLインジェクション
ソース:http://www.exploit-db.com/exploits/14217/
http://wikiwebhelp.org/#2
http://www.securityfocus.com/bid/41344
http://www.vupen.com/english/advisories/2010/1704
危険性:Medium Risk
回避策:アップデートにて対応
脆弱性:SQLインジェクション
ソース:http://www.exploit-db.com/exploits/14217/
http://wikiwebhelp.org/#2
http://www.securityfocus.com/bid/41344
http://www.vupen.com/english/advisories/2010/1704
危険性:Medium Risk
登録:
投稿 (Atom)