製品・ソフトウェアに関する情報
fx-APP の Tools モジュールにおける Web ページのコンテンツを不正確に表示する脆弱性
Title fx-APP の Tools モジュールにおける Web ページのコンテンツを不正確に表示する脆弱性
Summary

fx-APP の Tools モジュールには、Web ページのコンテンツを不正確に表示する脆弱性が存在します。

Possible impacts 第三者により、index.php の showhtml アクションの URL パラメータ内の任意の URL を介して、Web ページのコンテンツを不正確に表示される可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Feb. 14, 2007, midnight
Registration Date June 26, 2012, 3:38 p.m.
Last Update June 26, 2012, 3:38 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
fx-app
fx-app 0.0.8.1
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-7022
Summary

The Tools module in fx-APP 0.0.8.1 allows remote attackers to misrepresent the contents of a web page via an arbitrary URL in the url parameter to a showhtml action for index.php, which causes the URL to be displayed within an iframe.

Summary

El módulo Tools en fx-APP 0.0.8.1 permite a atacantes remotos deformar el contenido de una pagina web a través de una URL de su elección en el parámetro url en la acción showhtml para index.php, lo caul provoca que la URL se muestre dentro de un iframe.

Publication Date Feb. 15, 2007, 11:28 a.m.
Registration Date Jan. 29, 2021, 3:53 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:fx-app:fx-app:0.0.8.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List