| Title | MySource Classic における任意の PHP コードを挿入される脆弱性 |
|---|---|
| Summary | MySource Classic は、Web_Extensions - Notitia (I/II) 内の Equation 属性に関する処理に不備があるため、任意の PHP コードを挿入される脆弱性が存在します。 |
| Possible impacts | superuser 権限を持つリモート認証されたユーザにより、任意の PHP コードを挿入される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 8, 2006, midnight |
| Registration Date | Dec. 20, 2012, 6:02 p.m. |
| Last Update | Dec. 20, 2012, 6:02 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| Squiz |
| mysource classic 2.14.6 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in MySource Classic 2.14.6, and possibly earlier, allows remote authenticated users, with superuser privileges, to inject arbitrary PHP code via unspecified vectors related to the Equation attribute in Web_Extensions - Notitia (I/II). NOTE: due to lack of details, it is not clear whether this issue is file inclusion, static code injection, or another type of issue. |
|---|---|
| Publication Date | Sept. 9, 2006, 5:04 a.m. |
| Registration Date | Jan. 29, 2021, 3:45 p.m. |
| Last Update | July 20, 2017, 10:33 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:squiz:mysource_classic:*:*:*:*:*:*:*:* | 2.14.6 | ||||