EC-CUBE 用プラグイン「管理画面表示制御プラグイン」における SQL インジェクションの脆弱性

登録日 : 2015.12.03 掲載サイト :

脆弱性情報

当該製品にログイン済みのユーザによって、SQL 文を実行される可能性があります。開発者によると、本脆弱性によって可用性に影響が及ぶものの、データベース内の情報を取得されたり、改ざんされたりすることはないとのことです。...

記事を読む

関連キーワード

改ざん可用性脆弱性 SQL UBE

関連記事

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

JPCERT/CC注意喚起