JVN#03114223
SKIPユーザグループ製 SKIP における SQL インジェクションの脆弱性

SKIPユーザグループが提供する SKIP には、SQL インジェクションの脆弱性が存在します。

• SKIP ver.1.0.2 およびそれ以前
• SKIP ver.1.1RC2 およびそれ以前

SKIPユーザグループが提供する SKIP は、オープンソースの SNS (ソーシャルネットワーキングサービス) 構築ソフトウェアです。SKIP には、SQL インジェクションの脆弱性が存在します。

SKIP にログイン可能な利用者が、SKIP で作成されたコンテンツを改ざんしたり、SKIP に保存されている情報を取得する可能性があります。

アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。