JVN#99453765
UPDIR.NET 製 updir.php におけるクロスサイトスクリプティングの脆弱性

UPDIR.NET 製 updir.php の全文検索機能、およびファイルのアップロード機能には、クロスサイトスクリプティングの脆弱性が存在します。

• updir.php バージョン 2.03 およびそれ以前

UPDIR.NET が提供する updir.php は、画像ファイルなどをウェブサーバ上で公開・管理するソフトウェアです。updir.php をサーバに設置することで、ユーザは画像ファイルなどをウェブサーバにアップロードしたり、アップロードしたファイルの公開・管理をすることができます。updir.php の全文検索機能、およびファイルのアップロード機能には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
製品開発者は本脆弱性を修正した updir.php バージョン 2.04 をリリースしています。ユーザは開発者が提供している情報をもとに速やかに最新版へアップデートしてください。