| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| quixplorer | = 1.0= 1.1= 1.2= 1.4= 1.5= 1.6= 2.0= 2.1.1= 2.2= 2.3= 2.3.1≤ 2.3.2 | |
| tinywebgallery | = 1.0= 1.01= 1.02= 1.03= 1.04= 1.05= 1.1= 1.1.1= 1.1.2= 1.2= 1.3= 1.3a= 1.3b= 1.3c= 1.4= 1.4.0.1= 1.4.0.2= 1.4.0.3= 1.4.0.4= 1.4.1= 1.4.1.1= 1.4.1.2= 1.4.1.3= 1.4.2= 1.5= 1.5.0.1_15.08.2006= 1.5.0.2_17.08.2006= 1.5.1_03.09.2006= 1.5.2.1_20.09.2006_1000= 1.5.2.2_21.09.2006_1000= 1.5.2_17.09.2006_1000= 1.5.3.1_11.10.2006_1000= 1.5.3.2_12.10.2006_1000= 1.5.3_08.10.2006_1000= 1.5.4_13.10.2006= 1.5.5_30.10.2006_2200= 1.6= 1.6.1= 1.6.2= 1.6.3= 1.6.3.4= 1.7= 1.7.1= 1.7.2-18.04.2008= 1.7.3-12.05.2008= 1.7.3.1= 1.7.3.2= 1.7.3.3= 1.7.4= 1.7.4.1= 1.7.4.2= 1.7.4.3= 1.7.4.4= 1.7.4.5= 1.7.5= 1.7.5.1≤ 1.7.6 |
Directory traversal vulnerability in .include/init.php (aka admin/_include/init.php) in QuiXplorer 2.3.2 and earlier, as used in TinyWebGallery (TWG) 1.7.6 and earlier, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter to admin/index.php.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン