NVD Vulnerability Detail

CVE-2012-1110

Summary	Multiple cross-site scripting (XSS) vulnerabilities in Etano 1.22 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) user, (2) email, (3) email2, (4) f17_zip, or (5) agree parameter to join.php; (6) PATH_INFO, (7) st, (8) f17_city, (9) f17_country, (10) f17_state, (11) f17_zip, (12) f19, (13) wphoto, (14) search, or (15) v parameter to search.php; (16) PATH_INFO or (17) st parameter to photo_search.php; or (18) return parameter to photo_view.php.
Publication Date	Sept. 7, 2012, 3:55 a.m.
Registration Date	Jan. 28, 2021, 2:54 p.m.
Last Update	Nov. 21, 2024, 10:36 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:datemill:etano::::::::			1.22

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2012-03/0013.html
2	http://secunia.com/advisories/48165	Vendor Advisory
3	http://www.openwall.com/lists/oss-security/2012/03/05/15
4	http://www.openwall.com/lists/oss-security/2012/03/05/21
5	http://www.osvdb.org/79827
6	http://www.osvdb.org/79828
7	http://www.osvdb.org/79829
8	http://www.osvdb.org/79830
9	http://www.securityfocus.com/bid/52295
10	http://yehg.net/lab/pr0js/advisories/%5Betano_1.2.x%5D_xss
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/73669
12	http://archives.neohapsis.com/archives/bugtraq/2012-03/0013.html
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/73669
14	http://yehg.net/lab/pr0js/advisories/%5Betano_1.2.x%5D_xss
15	http://www.securityfocus.com/bid/52295
16	http://www.osvdb.org/79830
17	http://www.osvdb.org/79829
18	http://www.osvdb.org/79828
19	http://www.osvdb.org/79827
20	http://www.openwall.com/lists/oss-security/2012/03/05/21
21	http://www.openwall.com/lists/oss-security/2012/03/05/15
22	http://secunia.com/advisories/48165	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

Etano におけるクロスサイトスクリプティングの脆弱性

Title	Etano におけるクロスサイトスクリプティングの脆弱性
Summary	Etano には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下の項目を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) join.php の user パラメータ (2) join.php の email パラメータ (3) join.php の email2 パラメータ (4) join.php の f17_zip パラメータ (5) join.php の agree パラメータ (6) search.php の PATH_INFO (7) search.php の st パラメータ (8) search.php の f17_city パラメータ (9) search.php の f17_country パラメータ (10) search.php の f17_state パラメータ (11) search.php の f17_zip パラメータ (12) search.php の f19 パラメータ (13) search.php の wphoto パラメータ (14) search.php の search パラメータ (15) search.php の v パラメータ (16) photo_search.php の PATH_INFO (17) photo_search.php の st パラメータ (18) photo_view.php の return パラメータ
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Sept. 6, 2012, midnight
Registration Date	Sept. 11, 2012, 9:53 a.m.
Last Update	Sept. 11, 2012, 9:53 a.m.

Affected System

Datemill

Etano 1.22 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-1110	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1110
National Vulnerability Database (NVD)
2	CVE-2012-1110	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1110

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Datemill
1	Top Page	http://www.datemill.com/

Change Log

No	Changed Details	Date of change
0	[2012年09月11日] 掲載	Feb. 17, 2018, 10:37 a.m.