CVE-2020-10560

中 5.9CVE-2020-10560 · 30/03/2020 公開 · 17/06/2026 更新

要点

CVE-2020-10560 は open source social network (opensource-socialnetwork) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open source social network opensource-socialnetwork	`≤ 5.3`	修正版なし

概要

An issue was discovered in Open Source Social Network (OSSN) through 5.3. A user-controlled file path with a weak cryptographic rand() can be used to read any file with the permissions of the webserver. This can lead to further compromise. The attacker must conduct a brute-force attack against the SiteKey to insert into a crafted URL for components/OssnComments/ossn_com.php and/or libraries/ossn.lib.upgrade.php.