1. トップページ
  2. Movable Type 用プラグイン「A-Member」および「A-Reserve」における SQL インジェクションの脆弱性について(JVN#78501037)

Movable Type 用プラグイン「A-Member」および「A-Reserve」における SQL インジェクションの脆弱性について(JVN#78501037)

登録日 : 2017.11.30 掲載サイト : IPA
脆弱性情報
株式会社アークウェブが提供する「A-Member」および「A-Reserve」は、会員制サイトや予約サイト構築のための機能を提供する Movable Type 用のプラグインです。「A-Member」および「A-Reserve」には、SQL インジェクションの脆弱性が存在します。当該製品を使ったページにアクセス可能な第三者によって、データベース内の情報を取得されたり、改ざんされたりする可能性があり...
記事を読む

関連キーワード

改ざん 脆弱性 SQL JVN

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起