| Summary | Multiple cross-site scripting (XSS) vulnerabilities in Vikingboard 0.1.2 allow remote attackers to inject arbitrary web script or HTML via the (1) id, (2) f, (3) quote, and (4) act parameters to cp.php; the (5) u parameter to user.php; the (6) f parameter to post.php; the (7) s parameter to topic.php; the (8) quote, (9) t, (10) poll, and (11) p parameters to post.php; the (12) Message Title field of a private message (PM) in mode 6 of cp.php; the (13) title field of a private message (PM) in mode 7 of cp.php; and (14) allow user-assisted remote attackers to inject arbitrary web script or HTML via a dosearch action to search.php, which reflects the first lines of all posts by a user. NOTE: the act parameter to help.php and the p parameter to report.php are already covered by CVE-2006-4708. NOTE: vectors 12 and 13 might overlap CVE-2006-6283.1. NOTE: vector 14 might overlap CVE-2006-4708.b. |
|---|---|
| Publication Date | July 31, 2007, 2:30 a.m. |
| Registration Date | Jan. 29, 2021, 2:17 p.m. |
| Last Update | July 29, 2017, 10:32 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:vikingboard:vikingboard:0.1.2:*:*:*:*:*:*:* | |||||
| Title | Vikingboard におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Vikingboard には、クロスサイトスクリプティングの脆弱性が存在します。 help.php への act パラメータ、および report.php への p パラメータについては、すでに CVE-2006-4708 で報告されています。 |
| Possible impacts | 第三者により、以下を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) cp.php への id パラメータ (2) cp.php への f パラメータ (3) cp.php への quote パラメータ (4) cp.php への act パラメータ (5) user.php への u パラメータ (6) post.php への f パラメータ (7) topic.php への s パラメータ (8) post.php への quote パラメータ (9) post.php への t パラメータ (10) post.php への poll パラメータ (11) post.php への p パラメータ (12) cp.php のモード 6 の非公開メッセージ (PM) の Message Title フィールド (13) cp.php のモード 7 の非公開メッセージ (PM) の title フィールド 攻撃者により、search.php への dosearch アクションを介して、結果がユーザの全投稿の最初の行に反映され、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | July 30, 2007, midnight |
| Registration Date | Dec. 20, 2012, 6:33 p.m. |
| Last Update | Dec. 20, 2012, 6:33 p.m. |
| vikingboard |
| vikingboard 0.1.2 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |