製品・ソフトウェアに関する情報
Vulnerability Search
JSBoard の login.php におけるディレクトリトラバーサルの脆弱性
Title JSBoard の login.php におけるディレクトリトラバーサルの脆弱性
Summary

JSBoard の login.php には、ディレクトリトラバーサルの脆弱性が存在します。 本問題は、CVE-2006-2019 と関連した問題です。

Possible impacts 第三者により、.. (ドットドット) を含む table パラメータを介して、任意のローカルファイルをインクルードされる、および実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date April 3, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
jsboard
jsboard 2.0.12 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1842
Summary

Directory traversal vulnerability in login.php in JSBoard before 2.0.12 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the table parameter, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, a related issue to CVE-2006-2019.

Summary

Vulnerabilidad de escalado de directorio en el login.php del JSBoard anterior al 2.0.12 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante la inserción de .. (punto punto) en la tabla de parámetros, como lo demostrado mediante la inyección de secuencias PHP en el fichero de trazas del Servidor HTTP Apache. Vulnerabilidad relacionada con la CVE-2006-2019.

Publication Date April 4, 2007, 1:19 a.m.
Registration Date Jan. 29, 2021, 2:10 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:jsboard:jsboard:*:*:*:*:*:*:*:* 2.0.11
Related information, measures and tools
Common Vulnerabilities List