fx-APP の Tools モジュールにおける Web ページのコンテンツを不正確に表示する脆弱性
タイトル fx-APP の Tools モジュールにおける Web ページのコンテンツを不正確に表示する脆弱性
概要

fx-APP の Tools モジュールには、Web ページのコンテンツを不正確に表示する脆弱性が存在します。

想定される影響 第三者により、index.php の showhtml アクションの URL パラメータ内の任意の URL を介して、Web ページのコンテンツを不正確に表示される可能性があります。
対策

参考情報を参照して適切な対策を実施してください。

公表日 2007年2月14日0:00
登録日 2012年6月26日15:38
最終更新日 2012年6月26日15:38
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
fx-app
fx-app 0.0.8.1
CVE (情報セキュリティ 共通脆弱性識別子)
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2006-7022
概要

The Tools module in fx-APP 0.0.8.1 allows remote attackers to misrepresent the contents of a web page via an arbitrary URL in the url parameter to a showhtml action for index.php, which causes the URL to be displayed within an iframe.

概要

El módulo Tools en fx-APP 0.0.8.1 permite a atacantes remotos deformar el contenido de una pagina web a través de una URL de su elección en el parámetro url en la acción showhtml para index.php, lo caul provoca que la URL se muestre dentro de un iframe.

公表日 2007年2月15日11:28
登録日 2021年1月29日15:53
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:fx-app:fx-app:0.0.8.1:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧