製品・ソフトウェアに関する情報

JVN脆弱性詳細

WordPress の wp-login.php におけるクロスサイトスクリプティングの脆弱性

Title	WordPress の wp-login.php におけるクロスサイトスクリプティングの脆弱性
Summary	WordPress の Register Plus プラグインの wp-login.php には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、register アクションの以下のパラメータを介して、任意の Web スクリプト HTML を挿入される可能性があります。 (1) firstname (2) lastname (3) website (4) aim (5) yahoo (6) jabber (7) about (8) pass1 (9) pass2
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Dec. 6, 2010, midnight
Registration Date	March 27, 2012, 6:42 p.m.
Last Update	March 27, 2012, 6:42 p.m.

Affected System

devbits

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4402	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4402
National Vulnerability Database (NVD)
2	CVE-2010-4402	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4402

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
devbits
1	Top Page	http://wordpress.org/

Change Log

No	Changed Details	Date of change
0	[2012年03月27日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-4402

Summary	Multiple cross-site scripting (XSS) vulnerabilities in wp-login.php in the Register Plus plugin 3.5.1 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) firstname, (2) lastname, (3) website, (4) aim, (5) yahoo, (6) jabber, (7) about, (8) pass1, and (9) pass2 parameters in a register action.
Publication Date	Dec. 6, 2010, 10:37 p.m.
Registration Date	Jan. 29, 2021, 11:08 a.m.
Last Update	Nov. 21, 2024, 10:20 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://osvdb.org/69491
2	http://osvdb.org/69491
3	http://packetstormsecurity.org/files/view/96143/registerplus-xss.txt	Exploit
4	http://packetstormsecurity.org/files/view/96143/registerplus-xss.txt	Exploit
5	http://secunia.com/advisories/42360	Vendor Advisory
6	http://secunia.com/advisories/42360	Vendor Advisory
7	http://websecurity.com.ua/4539	Exploit
8	http://websecurity.com.ua/4539	Exploit
9	http://www.securityfocus.com/archive/1/514903/100/0/threaded
10	http://www.securityfocus.com/archive/1/514903/100/0/threaded
11	http://www.securityfocus.com/bid/45057
12	http://www.securityfocus.com/bid/45057

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html