製品・ソフトウェアに関する情報
Vulnerability Search
DDSN Interactive cm3 Acora CMS の Admin/login/default.asp におけるクロスサイトスクリプティングの脆弱性
Title DDSN Interactive cm3 Acora CMS の Admin/login/default.asp におけるクロスサイトスクリプティングの脆弱性
Summary

DDSN Interactive cm3 Acora CMS の Admin/login/default.asp には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、(1) username パラメータ、(2) url パラメータ、(3) qstr パラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 26, 2013, midnight
Registration Date April 28, 2014, 6:14 p.m.
Last Update April 28, 2014, 6:14 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
DDSN Interactive
cm3 Acora CMS content management system 5.5.0/1b-p1
cm3 Acora CMS content management system 5.5.7/12b
cm3 Acora CMS content management system 6.0.2/1a
cm3 Acora CMS content management system 6.0.6/1a
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年04月28日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2013-4722
Summary

Multiple cross-site scripting (XSS) vulnerabilities in Admin/login/default.asp in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, and possibly other versions allow remote attackers to inject arbitrary web script or HTML via the (1) username, (2) url, (3) qstr parameter.

Publication Date April 26, 2014, 2:12 a.m.
Registration Date Jan. 26, 2021, 3:44 p.m.
Last Update Nov. 21, 2024, 10:56 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:ddsn:cm3_acora_content_management_system:6.0.2\/1a:*:*:*:*:*:*:*
cpe:2.3:a:ddsn:cm3_acora_content_management_system:5.5.7\/12b:*:*:*:*:*:*:*
cpe:2.3:a:ddsn:cm3_acora_content_management_system:5.5.0\/1b-p1:*:*:*:*:*:*:*
cpe:2.3:a:ddsn:cm3_acora_content_management_system:6.0.6\/1a:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List