| Title | Web Reference Database におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Web Reference Database (別名 refbase) には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) error.php の errorNo パラメータ (2) error.php の errorMsg パラメータ (3) duplicate_manager.php の viewType パラメータ (4) query_manager.php の queryAction パラメータ (5) query_manager.php の displayType パラメータ (6) query_manager.php の citeOrder パラメータ (7) query_manager.php の sqlQuery パラメータ (8) query_manager.php の showQuery パラメータ (9) query_manager.php の showLinks パラメータ (10) query_manager.php の showRows パラメータ (11) query_manager.php の queryID パラメータ (12) import.php の sourceText パラメータ (13) import.php の sourceIDs パラメータ (14) modify.php の typeName パラメータ (15) modify.php の fileName パラメータ |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Sept. 21, 2015, midnight |
| Registration Date | Sept. 30, 2015, 4:34 p.m. |
| Last Update | Sept. 30, 2015, 4:34 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| refbase |
| refbase 0.9.6 まで |
| refbase bleeding-edge ブランチの 2015/01/08 より前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年09月30日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple cross-site scripting (XSS) vulnerabilities in Web Reference Database (aka refbase) through 0.9.6 and bleeding-edge before 2015-01-08 allow remote attackers to inject arbitrary web script or HTML via the (1) errorNo or (2) errorMsg parameter to error.php; the (3) viewType parameter to duplicate_manager.php; the (4) queryAction, (5) displayType, (6) citeOrder, (7) sqlQuery, (8) showQuery, (9) showLinks, (10) showRows, or (11) queryID parameter to query_manager.php; the (12) sourceText or (13) sourceIDs parameter to import.php; or the (14) typeName or (15) fileName parameter to modify.php. |
|---|---|
| Publication Date | Sept. 28, 2015, 11:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:53 p.m. |
| Last Update | Nov. 21, 2024, 11:34 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:refbase:refbase:*:*:*:*:*:*:*:* | 0.9.6 | ||||