| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sphider-plus | < 3.2 | 3.2 |
| sphider | < 1.3.6 | 1.3.6 |
| sphider pro | < 3.2 | 3.2 |
A Command Execution vulnerability exists in Sphider Pro, and Sphider Plus 3.2 due to insufficient sanitization of fwrite to conf.php, which could let a remote malicious user execute arbitrary code. CVE-2014-5086 pertains to instances of fwrite in Sphider Pro and Sphider Plus only, but don’t exist in Sphider.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン