| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| spip | ≥ 4.1.0, < 4.1.20≥ 4.2.0, < 4.2.17≥ 4.3.0, < 4.3.6 | 4.1.204.2.174.3.6 |
SPIP before 4.3.6, 4.2.17, and 4.1.20 allows unauthorized content disclosure in the private area. The application does not properly check authorization when displaying content of articles and sections (rubriques) in AJAX-loaded fragments, allowing an authenticated attacker to access restricted content. This vulnerability is not mitigated by the SPIP security screen.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン