PowerCMS の XMLRPC API における OS コマンドインジェクションの脆弱性

登録日 : 2021.11.24 掲載サイト :

脆弱性情報

XMLRPC API を利用していない場合 PowerCMS を CGI/FastCGI で利用している場合 mt-xmlrpc.cgi をサーバから削除、またはパーミッションを削除する開発者は PowerCMS の環境変数 XMLRPCScript を設定している場合、mt-xmlrpc.cgi をリネームして利用している可能性があるため、リネーム後のファイルを見つ...

記事を読む

関連キーワード

認証脆弱性アプリケーションアプリ

関連記事

Adobe ColdFusionの脆弱性対策について(CVE-2024-53961)

トレンドマイクロ製Deep Security Agent（Windows版）におけるファイル検索パスの制御不備の脆弱性

Trend Micro Apex OneおよびApex One SaaSにおける複数の脆弱性（2024年12月）

複数のHitachi Energy製品における複数の脆弱性

Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性

人気記事ランキング

セキュリティ更新プログラムリリーススケジュール (2025年)

マイクロソフトセキュリティチーム

「にじいろ保育園」運営元にランサム被害　園児の個人情報、職員のマイナンバーなど約16万件閲覧された可能性

ITmedia NEWS セキュリティ

ドヤ顔の代償、それは──漫画「16日後に大規模インシデントを起こすルカワくん」【残り15日】

ITmedia NEWS セキュリティ

泥酔、紛失、そして──漫画「16日後に大規模インシデントを起こすルカワくん」【残り12日】

ITmedia NEWS セキュリティ

「LINEアルバム」写真誤表示問題で総務相「確認求めている」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

クックパッド、公式インスタ“乗っ取り”で個人情報漏えいか　「詳細は調査中」　アカウントは復旧済み

ITmedia NEWS セキュリティ

DMMビットコイン流出、“北朝鮮のハッカー集団”の犯行と特定　採用活動を装い、委託先の従業員に接触か

ITmedia NEWS セキュリティ

Adobe ColdFusionの脆弱性対策について(CVE-2024-53961)

2025年セキュリティ脅威予測：AIの進化が脅威全体を新たなステージへ

トレンドマイクロセキュリティブログ

トレンドマイクロ製Deep Security Agent（Windows版）におけるファイル検索パスの制御不備の脆弱性