「AutoSec Tools V-CMS」の脆弱性情報

CVSS v27.5 CVSS v3-
更新日 : 2011/12/19 02:49
AutoSec Tools V-CMS の includes/inline_image_upload.php のファイルアップロードには、任意のコードを実行される脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2011/12/19 02:39
AutoSec Tools V-CMS は、includes/TrueColorPicker/class.TrueColorPicker.php において適切な処理を行わないため、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v26.8 CVSS v3-
更新日 : 2011/12/19 02:30
AutoSec Tools V-CMS の session.php には、SQL インジェクションの脆弱性が存在します。