| Summary | Multiple cross-site scripting (XSS) vulnerabilities in Ripe Website Manager 0.8.9 and earlier allow remote authenticated users to inject arbitrary web script or HTML via one or more of the following vectors: the (1) id parameter to (a) pages/delete_page.php, (b) navigation/delete_menu.php, and (c) navigation/delete_item.php in admin/; the (2) menu_id, (3) name, (3) page_id, and (4) url parameters in (d) admin/navigation/do_new_item.php; the (5) new_menuname parameter in (e) admin/navigation/do_new_nav.php; and (6) area1, name, and url parameters to (f) admin/pages/do_new_page.php, probably involving the Title or textarea field as reachable through admin/pages/new_page.php. NOTE: the original disclosure does not precisely state which vectors are associated with SQL injection versus XSS. |
|---|---|
| Publication Date | Aug. 25, 2007, 9:17 a.m. |
| Registration Date | Jan. 29, 2021, 2:18 p.m. |
| Last Update | Oct. 16, 2018, 6:35 a.m. |
| CVSS2.0 : LOW | |
| Score | 3.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ripe_website_manager:ripe_website_manager:0.8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ripe_website_manager:ripe_website_manager:0.8.9:*:*:*:*:*:*:* | |||||
| Title | Ripe Website Manager におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Ripe Website Manager には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) pages/delete_page.php、navigation/delete_menu.php、および navigation/delete_item.php in への id パラメータ (2) admin/navigation/do_new_item.php の menu_id パラメータ (3) admin/navigation/do_new_item.php の name パラメータ (4) admin/navigation/do_new_item.php の page_id パラメータ (5) admin/navigation/do_new_item.php の url パラメータ (6) admin/navigation/do_new_nav.php の new_menuname パラメータ (7) admin/pages/new_page.php を経由して到達可能な Title または textarea フィールドに関する admin/pages/do_new_page.php への area1 パラメータ、name パラメータ、および url パラメータ |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 24, 2007, midnight |
| Registration Date | Dec. 20, 2012, 6:33 p.m. |
| Last Update | Dec. 20, 2012, 6:33 p.m. |
| ripe website manager |
| ripe website manager 0.8.9 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |