CVE-2008-6160

中 5.0CVE-2008-6160 · 18/02/2009 公開 · 16/06/2026 更新

要点

CVE-2008-6160 は semantically interconnected online communities (drupal) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
semantically interconnected online communities drupal	`≤ 5.x_1.0≤ 6.x_1.0`	修正版なし

概要

Semantically-Interconnected Online Communities (SIOC) 5.x before 5.x-1.2 and 6.x before 6.x-1.1, a module for Drupal, does not properly implement menu and database APIs, which allows remote attackers to obtain usernames and read hashed emails and comments via unspecified vectors.

参考情報

drupal.org/node/318749 · Patch
secunia.com/advisories/32191 · Vendor Advisory
securityfocus.com/bid/31658
exchange.xforce.ibmcloud.com/vulnerabilities/45762

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン