| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| e-xoops | = 1.05r3 | |
| runcms | = 1.1= 1.1a |
RUNCMS 1.1A, and possibly other products based on e-Xoops (exoops), when "Allow custom avatar upload" is enabled, does not properly verify uploaded files, which allows remote attackers to upload arbitrary files.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン