WebAPP における脆弱性
タイトル WebAPP における脆弱性
概要

WebAPP は、(1) Recommend 機能、Email Article の (2) 送信者および (3) 受信者、(4) New User Approval、(5) Edit Profiles、(6) Newsletter Subscription フォーム、(7) Recommend フォーム、および (8) 記事の送信に関連する特定のコンテキスト内の電子メールアドレスを適切に管理しないため、スパム攻撃など、不特定の影響を受ける脆弱性が存在します。

想定される影響 不特定の影響を受ける可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。

公表日 2007年3月2日0:00
登録日 2012年12月20日18:19
最終更新日 2012年12月20日18:19
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:P/I:N/A:N
影響を受けるシステム
web-app.org
webapp 0.9.9.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2007-1179
概要

WebAPP before 0.9.9.5 does not properly manage e-mail addresses in certain contexts related to (1) the Recommend feature, Email Article (2) senders and (3) recipients, (4) New User Approval, (5) Edit Profiles, (6) the Newsletter Subscription form, (7) the Recommend form, and (8) sending of articles, which has unknown impact, and remote attack vectors related to spam attacks and possibly other attacks.

概要

WebAPP anterior a 0.9.9.5 no maneja adecuadamente las direcciones de correo en ciertos contextos relacionados con (1)la característica Recommend, Email Article (2)emisores y (3)receptores, (4) New User Approval, (5) Edit Profiles, (6) el formulario Newsletter Subscription, (7) el formulario Recommend, y (8) envío de artículos, lo cual tiene un impacto desconocido, y vectores de ataque remotos relacionados con ataques de spam y posiblemente otros ataques.

公表日 2007年3月3日6:18
登録日 2021年1月29日14:08
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:web-app.org:webapp:*:*:*:*:*:*:*:* 0.9.9.4
関連情報、対策とツール
共通脆弱性一覧