公開日: 2017/05/11  最終更新日: 2017/05/11

株式会社日本情報化農業研究所からの情報

脆弱性識別番号:JVN#51978169
脆弱性タイトル:SOY CMS のインストーラにおけるクロスサイトスクリプティングの脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

インストーラーにXSS脆弱性があります。

影響のあるバージョン:1.8.12 およびそれ以前のすべてのインストーラー版SOY CMS
修正されたバージョン:1.8.13(2017年4月19日公開)

対策
以下のいずれかを行う
1. 修正されたバージョンを使用する。
2. インストーラーを削除する。

その他
- インストーラーを使用していない、またはインストーラーを削除している場合は本脆弱性の影響を受けません。
- SOY CMSそのものの脆弱性ではありません。