製品・ソフトウェアに関する情報

JVN脆弱性詳細

WordPress 用 BulletProof Security プラグインのセキュリティログにおけるクロスサイトスクリプティングの脆弱性

タイトル	WordPress 用 BulletProof Security プラグインのセキュリティログにおけるクロスサイトスクリプティングの脆弱性
概要	WordPress 用 BulletProof Security プラグインのセキュリティログには、クロスサイトスクリプティングの脆弱性が存在します。
想定される影響	第三者により、(1) 400.php、(2) 403.php、または (3) 403.php の不特定の HTML ヘッダフィールドを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年8月1日0:00
登録日	2014年3月5日17:14
最終更新日	2014年3月5日17:14

CVSS2.0 : 警告
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:P/A:N

影響を受けるシステム

AITpro

BulletProof Security .49 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-3487	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3487
National Vulnerability Database (NVD)
2	CVE-2013-3487	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-3487

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	名前	URL
AITpro
1	Top Page	http://www.ait-pro.com/
WordPress Plugin Directory
2	BulletProof Security	http://wordpress.org/plugins/bulletproof-security/changelog/

その他

No	名前	URL
関連文書
1	wp-bulletproofsecurity-cve20133487-xss (86160)	http://xforce.iss.net/xforce/xfdb/86160

変更履歴

No	変更内容	変更日
0	[2014年03月05日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-3487

概要	Multiple cross-site scripting (XSS) vulnerabilities in the security log in the BulletProof Security plugin before .49 for WordPress allow remote attackers to inject arbitrary web script or HTML via unspecified HTML header fields to (1) 400.php, (2) 403.php, or (3) 403.php.
公表日	2014年3月4日1:55
登録日	2021年1月26日15:41
最終更新日	2024年11月21日10:53

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:ait-pro:bulletproof-security::::::::			.48.9
cpe:2.3:a:ait-pro:bulletproof-security:.45.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.8:::::::*
実行環境
1	cpe:2.3:a:wordpress:wordpress:-:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:ait-pro:bulletproof-security::::::::			.48.9
cpe:2.3:a:ait-pro:bulletproof-security:.45.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.45.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.46.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.8:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.47.9:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.1:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.2:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.3:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.4:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.5:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.6:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.7:::::::*
cpe:2.3:a:ait-pro:bulletproof-security:.48.8:::::::*
実行環境
1	cpe:2.3:a:wordpress:wordpress:-:::::::*

No	URL	タグ
1	http://osvdb.org/95928
2	http://osvdb.org/95928
3	http://osvdb.org/95929
4	http://osvdb.org/95929
5	http://osvdb.org/95930
6	http://osvdb.org/95930
7	http://secunia.com/advisories/53614	Vendor Advisory
8	http://secunia.com/advisories/53614	Vendor Advisory
9	http://wordpress.org/plugins/bulletproof-security/changelog
10	http://wordpress.org/plugins/bulletproof-security/changelog
11	http://www.securityfocus.com/bid/61583
12	http://www.securityfocus.com/bid/61583
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/86160
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/86160