| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| e107 | = 0.545= 0.547_beta= 0.548_beta= 0.549_beta= 0.551_beta= 0.552_beta= 0.553_beta= 0.554= 0.554_beta= 0.555_beta= 0.600= 0.601= 0.602= 0.603= 0.604= 0.605= 0.606= 0.607= 0.608= 0.609= 0.610= 0.611= 0.612= 0.613= 0.614= 0.615= 0.615a= 0.616= 0.617= 0.6171= 0.6172= 0.6173= 0.6174= 0.6175= 0.6_10= 0.6_11= 0.6_12= 0.6_13= 0.6_14= 0.6_15= 0.6_15a= 0.7= 0.7.1= 0.7.10= 0.7.11= 0.7.12= 0.7.13= 0.7.14= 0.7.15= 0.7.2= 0.7.3= 0.7.4= 0.7.5= 0.7.6= 0.7.7= 0.7.8= 0.7.9≤ 0.7.16 |
Multiple cross-site scripting (XSS) vulnerabilities in e107 0.7.16 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors in (1) submitnews.php, (2) usersettings.php; and (3) newpost.php, (4) banlist.php, (5) banner.php, (6) cpage.php, (7) download.php, (8) users_extended.php, (9) frontpage.php, (10) links.php, and (11) mailout.php in e107_admin/. NOTE: this may overlap CVE-2004-2040 and CVE-2006-4794, but there are insufficient details to be certain.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン