製品・ソフトウェアに関する情報

JVN脆弱性詳細

VastHTML Forum Server プラグインにおける SQL インジェクションの脆弱性

タイトル	VastHTML Forum Server プラグインにおける SQL インジェクションの脆弱性
概要	VastHTML Forum Server プラグインには、SQL インジェクションの脆弱性が存在します。
想定される影響	第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。 (1)index.php への search 操作の search_max パラメータ (2)index.php への editpost 操作の id パラメータ (3)feed.php への topic パラメータ
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2011年2月21日0:00
登録日	2012年3月27日18:43
最終更新日	2012年3月27日18:43

影響を受けるシステム

VastHTML

WP Forum Server WordPress 版の 1.6.1 および 1.6.5

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1047	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1047
National Vulnerability Database (NVD)
2	CVE-2011-1047	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1047

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
VastHTML
1	VastHTML Forum Server	http://vasthtml.com/item-readme/forum-server/

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1047

概要	Multiple SQL injection vulnerabilities in VastHTML Forum Server (aka ForumPress) plugin 1.6.1 and 1.6.5 for WordPress allow remote attackers to execute arbitrary SQL commands via the (1) search_max parameter in a search action to index.php, which is not properly handled by wpf.class.php, (2) id parameter in an editpost action to index.php, which is not properly handled by wpf-post.php, or (3) topic parameter to feed.php.
公表日	2011年2月22日4:00
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:25

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://osvdb.org/70993
2	http://osvdb.org/70994
3	http://secunia.com/advisories/43306	Vendor Advisory
4	http://securityreason.com/securityalert/8099	Exploit
5	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin.html
6	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin_1.html
7	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin_2.html
8	http://www.securityfocus.com/archive/1/516400/100/0/threaded
9	http://www.securityfocus.com/archive/1/516402/100/0/threaded
10	http://www.securityfocus.com/bid/46362	Exploit
11	http://osvdb.org/70993
12	http://www.securityfocus.com/bid/46362	Exploit
13	http://www.securityfocus.com/archive/1/516402/100/0/threaded
14	http://www.securityfocus.com/archive/1/516400/100/0/threaded
15	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin_2.html
16	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin_1.html
17	http://www.htbridge.ch/advisory/sql_injection_in_wp_forum_server_wordpress_plugin.html
18	http://securityreason.com/securityalert/8099	Exploit
19	http://secunia.com/advisories/43306	Vendor Advisory
20	http://osvdb.org/70994

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-89	SQLインジェクション	https://cwe.mitre.org/data/definitions/89.html