ブログシステム「BlognPlus」にSQLインジェクションの脆弱性 - アップデートが公開

ブログシステム「BlognPlus」にSQLインジェクションの脆弱性があることがわかった。JVNによれば、脆弱性を攻撃された場合、外部の第三者によってブログの管理者権限を取得される可能性があるという。

影響を受けるのは「同v2.5.4」と、同バージョン以前の「MySQL版」「PostgreSQL版」。データベースを用いていないText版は影響を受けない。同ソフトを開発するR-ONEコンピューターでは、問題を解決したアップデートを5月28日より公開しており、利用者へ対応を呼びかけている。

BlognPlus
http://www.blogn.org/

（Security NEXT - 2008/06/18 ） ツイート

PR

関連記事

ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「ManageEngine Analytics Plus」にSQLi脆弱性 - 8月の更新で修正済み
WP向けプラグイン「Contact Form CFDB7」に深刻な脆弱性
「Django」に複数の脆弱性 - 修正アップデートを公開
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
DjangoフレームワークにSQLi脆弱性 - アップデートで修正
IBMのAIプラットフォームにSQLi脆弱性 - 修正を実施
「ICS」や「Avalanche」などIvanti複数製品に脆弱性