CVE-2010-1918

高 7.5CVE-2010-1918 · 12/05/2010 公開 · 16/06/2026 更新

要点

CVE-2010-1918 は efront (efrontlearning) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
efront efrontlearning	`= 3.1.0= 3.1.2= 3.1.3= 3.1.4= 3.5.0= 3.5.1= 3.5.2= 3.5.3= 3.5.4= 3.5.5= 3.6= 3.6.1≤ 3.6.2`	修正版なし

概要

SQL injection vulnerability in ask_chat.php in eFront 3.6.2 and earlier allows remote attackers to execute arbitrary SQL commands via the chatrooms_ID parameter.

参考情報

osvdb.org/64506 · Exploit
packetstormsecurity.org/1005-exploits/MOPS-2010-018.pdf · Exploit
secunia.com/advisories/39728 · Vendor Advisory
php-security.org/2010/05/09/mops-2010-018-efront-ask_chat-chatrooms_id-sql-injection-vulnerability/index.html · Exploit
securityfocus.com/bid/40032 · Exploit
vupen.com/english/advisories/2010/1101 · Vendor Advisory

efront のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2010-1918 は efront (efrontlearning) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

efront

efrontlearning

= 3.1.0= 3.1.2= 3.1.3= 3.1.4= 3.5.0= 3.5.1= 3.5.2= 3.5.3= 3.5.4= 3.5.5= 3.6= 3.6.1≤ 3.6.2

修正版なし

efront のその他の脆弱性

すべて見る →