| タイトル | 複数のスカイアークシステム製品におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | 株式会社スカイアークシステムが提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。 株式会社スカイアークシステムが提供する MTCMS や複数の Movable Type 用のプラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
| 想定される影響 | ユーザが、MTCMS にログインした状態で悪意のあるページを読み込んだ場合、MTCMS で管理している情報を改ざんされる可能性があります。また、【影響を受けるシステム】に記載されているプラグインを組み込んだ Movable Type にログインした状態で悪意のあるページを読み込んだ場合も、同様の影響がある可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2011年10月31日0:00 |
| 登録日 | 2011年10月31日12:04 |
| 最終更新日 | 2011年11月8日17:29 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:P/A:N |
| 株式会社スカイアークシステム |
| AuthorEffective version 1.03 およびそれ以前 |
| AutoTagging version 0.08 およびそれ以前 |
| DuplicateEntry version 1.2 およびそれ以前 |
| EntryImExporter version 1.41 およびそれ以前 |
| MailPack version 1.741 およびそれ以前 |
| MTCMS version 5.251 およびそれ以前 |
| MTCMS Enterprise version 5.251 およびそれ以前 |
| MTCMS Smart version 5.251 およびそれ以前 |
| MultiFileUploader version 0.44 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年10月31日] 掲載 [2011年11月08日] 影響を受けるシステム：製品を追加 ベンダ情報：掲載内容を変更 |
2018年2月17日10:37 |
| 概要 | Cross-site request forgery (CSRF) vulnerability in SKYARC MTCMS before 5.252, and the MultiFileUploader 0.44 and earlier, DuplicateEntry 1.2 and earlier, MailPack 1.741 and earlier, and AutoTagging 0.08 and earlier plugins for Movable Type, allows remote attackers to hijack the authentication of arbitrary users for requests that modify data. |
|---|---|
| 公表日 | 2011年11月4日2:55 |
| 登録日 | 2021年1月28日16:39 |
| 最終更新日 | 2024年11月21日10:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:skyarc:mtcms:5.251:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.251:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:*:*:*:*:*:*:*:* | 5.251 | ||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:multifileuploader:*:*:*:*:*:*:*:* | 0.44 | ||||
| cpe:2.3:a:skyarc:autotagging:*:*:*:*:*:*:*:* | 0.08 | ||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:smart:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mtcms:5.24:*:enterprise:*:*:*:*:* | |||||
| cpe:2.3:a:skyarc:mailpack:*:*:*:*:*:*:*:* | 1.741 | ||||
| cpe:2.3:a:skyarc:duplicateentry:*:*:*:*:*:*:*:* | 1.2 | ||||
| cpe:2.3:a:skyarc:mtcms:5.25:*:*:*:*:*:*:* | |||||