| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| myphp guestbook | = 1.0= 1.8= 1.8.3= 1.9= 1.9.2= 2.0.0= 2.0.0-r1= 2.0.0_alpha= 2.0.0_beta= 2.0.0_rc1= 2.0.0_rc2= 2.0.0_rc3= 2.0.0_rc4= 2.0.1_beta= 2.0.1_rc1= 2.0.1_rc2= 2.0.1_rc3= 2.0.1_rc4 |
Multiple cross-site scripting (XSS) vulnerabilities in myPHP Guestbook 1.x through 2.0.0-r1 and before 2.0.1 RC5 allow remote attackers to inject arbitrary web script or HTML via the (1) comment, (2) email, (3) homepage, (4) id, (5) name, and (6) text parameters in (a) index.php, the (7) comment, (8) email, (9) homepage, (10) number, (11) name, and (12) text parameters in (b) admin/guestbook.php, and the (13) email, (14) homepage, (15) icq, (16) name, and (17) text parameters in (c) admin/edit.php.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン