公開日:2014/02/07 最終更新日:2014/02/07
JVN#50943964
phpMyFAQ におけるクロスサイトリクエストフォージェリの脆弱性
phpMyFAQ には、クロスサイトリクエストフォージェリの脆弱性が存在します。
- phpMyFAQ versions 2.8.5 およびそれ以前
phpMyFAQ はオープンソースの FAQ サイト構築ソフトウエアです。phpMyFAQ には、クロスサイトリクエストフォージェリの脆弱性が存在します。
ユーザが、当該製品にログインした状態で細工されたページにアクセスした場合、ユーザの意図しない設定変更が行われる可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ | リンク |
phpMyFAQ | phpMyFAQ Security Advisory -- phpMyFAQ vulnerable to XSS and CSRF |
2014.02.07における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2014-0813 |
JVN iPedia |
JVNDB-2014-000016 |