更新日 : 2012/03/27 09:43
PHP-Nukeの脆弱性情報
CVSS v26.8 CVSS v3-
【Francisco Burzi PHP-Nuke の mainfile.php におけるクロスサイトリクエストフォージェリの脆弱性】
2012年3月27日にPHP-Nukeの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
Francisco Burzi PHP-Nuke の mainfile.php には、サブストリングの比較で使用する Referer チェックの問題があるため、クロスサイトリクエストフォージェリの脆弱性が存在します。
対象製品
製品：PHP-Nuke
企業：PHPNUKE
深刻度（CVSS）
CVSS v2
6.8
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2011-004401
https://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004401.html
CVE CVE-2011-1482
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1482
NVD CVE-2011-1482
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1482
CWE-352
https://jvndb.jvn.jp/ja/cwe/CWE-352.html
日付情報
登録日
2012/03/27 09:43:00
最終更新日
2012/03/27 09:43:00
「PHP-Nuke」に関する直近の脆弱性情報
更新日 : 2021/12/13 05:45
PHP-Nuke における SQL インジェクションの脆弱性
更新日 : 2014/06/04 04:59
PHP-Nuke 用 Submit News モジュールにおける SQL インジェクションの脆弱性
更新日 : 2012/12/20 10:10
Francisco Burzi PHP-Nuke の main/tracking/userLog.php における SQL インジェクションの脆弱性
更新日 : 2012/12/20 10:10
PHP-Nuke の Sections モジュールにおける SQL インジェクションの脆弱性
更新日 : 2012/12/20 09:52
Pligg などの製品の CAPTCHA 実装における CAPTCHA テストを通過される脆弱性
更新日 : 2012/12/20 09:33
PHP-Nuke の Search モジュールにおけるクロスサイトスクリプティングの脆弱性
更新日 : 2012/12/20 09:19
PHP-Nuke の mainfile.php におけるディレクトリトラバーサルの脆弱性
更新日 : 2012/12/20 09:19
PHP-Nuke の mainfile.php における SQL インジェクションの脆弱性
更新日 : 2012/12/20 09:19
PHP-Nuke の modules.php におけるクロスサイトスクリプティングの脆弱性
更新日 : 2012/12/20 09:19
PHP-Nuke における CSRF 攻撃を実行される脆弱性
もっと見る >>