製品・ソフトウェアに関する情報
Vulnerability Search
Webcit におけるクロスサイトスクリプティングの脆弱性
Title Webcit におけるクロスサイトスクリプティングの脆弱性
Summary

Webcit には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、以下を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) showuser への who パラメータ (2) 他のベクタを伴う calendar モード (3) 他のベクタを伴う bulletin board モード (4) 他のベクタを伴う room 名 (5) 他のベクタを伴う uploaded file 名
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date July 16, 2007, midnight
Registration Date June 26, 2012, 3:54 p.m.
Last Update June 26, 2012, 3:54 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:N/I:P/A:N
Affected System
citadel
webcit 7.11 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3822
Summary

Multiple cross-site scripting (XSS) vulnerabilities in Webcit before 7.11 allow remote attackers to inject arbitrary web script or HTML via (1) the who parameter to showuser; and other vectors involving (2) calendar mode, (3) bulletin board mode, (4) room names, and (5) uploaded file names.

Summary

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Webcit anterior a 7.11 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) who en showuser; y otros vectores afectando a (2) modo calendario,(3) modo tablón de anuncios, (4)nombres de habitación, y (5)nombres de archivos actualizados.

Publication Date July 17, 2007, 10:30 a.m.
Registration Date Jan. 29, 2021, 2:16 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:citadel:webcit:*:*:*:*:*:*:*:* 7.10
Related information, measures and tools
Common Vulnerabilities List