製品・ソフトウェアに関する情報

JVN脆弱性詳細

PmWiki におけるクロスサイトスクリプティングの脆弱性

Title	PmWiki におけるクロスサイトスクリプティングの脆弱性
Summary	PmWiki には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	June 6, 2006, midnight
Registration Date	March 11, 2014, 5:43 p.m.
Last Update	March 11, 2014, 5:43 p.m.

Affected System

PmWiki

PmWiki 2.1.6 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-2840	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2840
National Vulnerability Database (NVD)
2	CVE-2006-2840	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-2840

ベンダー情報

No	Name	URL
関連リンク
1	20386	http://secunia.com/advisories/20386
2	ChangeLog	http://www.pmwiki.org/wiki/PmWiki/ChangeLog

Change Log

No	Changed Details	Date of change
0	[2014年03月11日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2006-2840

Summary	Cross-site scripting (XSS) vulnerability in (1) uploads.php and (2) "url links" in PmWiki 2.1.6 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified parameters.
Summary	This vulnerability is addressed in the following product release: PmWiki, PmWiki, 2.1.7
Publication Date	June 7, 2006, 5:06 a.m.
Registration Date	Jan. 29, 2021, 3:39 p.m.
Last Update	July 20, 2017, 10:31 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/20386	SECUNIA	Patch Vendor Advisory
2	http://www.pmwiki.org/wiki/PmWiki/ChangeLog	CONFIRM	Patch
3	http://www.vupen.com/english/advisories/2006/2084	VUPEN
4	https://exchange.xforce.ibmcloud.com/vulnerabilities/26827	XF

Common Vulnerabilities List