製品・ソフトウェアに関する情報
Vulnerability Search
4Site CMS における SQL インジェクションの脆弱性
Title 4Site CMS における SQL インジェクションの脆弱性
Summary

4Site CMS には、SQL インジェクションの脆弱性が存在します。

Possible impacts 第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。 (1) pcgi/4site.pl への login パラメータ (2) pcgi/4site.pl への password パラメータ (3) print/print.shtml への page パラメータ (4) portfolio/index.shtml への s パラメータ (5) portfolio/index.shtml への i パラメータ (6) hotel/index.php への h パラメータ (7) news/news1.shtml への id パラメータ (8) faq/index.shtml への th パラメータ
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Feb. 18, 2009, midnight
Registration Date June 26, 2012, 4:10 p.m.
Last Update June 26, 2012, 4:10 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
4site
4site cms 2.6 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-0646
Summary

Multiple SQL injection vulnerabilities in 4Site CMS 2.6 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) login and (2) password parameters to pcgi/4site.pl, (3) page parameter to print/print.shtml, (4) s and (5) i parameters to portfolio/index.shtml, (6) h parameter to hotel/index.php, (7) id parameter to news/news1.shtml, and the (8) th parameter to faq/index.shtml.

Summary

Múltiples vulnerabilidades de inyección SQL en 4Site CMS 2.6 y anteriores, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "login" y (2) "password" a pcgi/4site.pl, (3) "page" a print/print.shtml, (4) "s" y (5) "i" a portfolio/index.shtml, (6) "h" a hotel/index.php, (7) "id" a news/news1.shtml y (8) "th" a faq/index.shtml.

Publication Date Feb. 19, 2009, 8:30 a.m.
Registration Date Jan. 29, 2021, 1:15 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:4site:4site_cms:*:*:*:*:*:*:*:* 2.6
Related information, measures and tools
Common Vulnerabilities List