| Title | b2evolution におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | b2evolution には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) inc/VIEW/errors/ 下の_404_not_found.page.php、_410_stats_gone.page.php および _referer_spam.page.php の app_name パラメータ (2) inc/VIEW/errors/_404_not_found.page.php の baseurl パラメータ (3) inc/VIEW/errors/_referer_spam.page.php の ReqURI パラメータ |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 30, 2006, midnight |
| Registration Date | June 26, 2012, 3:38 p.m. |
| Last Update | June 26, 2012, 3:38 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| b2evolution |
| b2evolution 1.8.2 から 1.9 beta |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple cross-site scripting (XSS) vulnerabilities in b2evolution 1.8.2 through 1.9 beta allow remote attackers to inject arbitrary web script or HTML via the (1) app_name parameter in (a) _404_not_found.page.php, (b) _410_stats_gone.page.php, and (c) _referer_spam.page.php in inc/VIEW/errors/; the (2) baseurl parameter in (d) inc/VIEW/errors/_404_not_found.page.php; and the (3) ReqURI parameter in (e) inc/VIEW/errors/_referer_spam.page.php. |
|---|---|
| Summary | Múltiples vulnerabilidades secuencias de comandos en sitios cruzados (XSS) en b2evolution 1.8.2 hasta la 1.9 beta permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro (1) app_name en (a) _404_not_found.page.php, (b) _410_stats_gone.page.php, y (c) _referer_spam.page.php en inc/VIEW/errors/; el parámetro (2) baseurl en (d) inc/VIEW/errors/_404_not_found.page.php; y el parámetro (3) ReqURI en (e) inc/VIEW/errors/_referer_spam.page.php. |
| Publication Date | Dec. 1, 2006, 10:28 a.m. |
| Registration Date | Jan. 29, 2021, 3:50 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:b2evolution:b2evolution:1.8.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:b2evolution:b2evolution:1.9_beta:*:*:*:*:*:*:* | |||||