Subrion CMS に SQL インジェクションの脆弱性
オープンソースのコンテンツマネジメントシステムである「Subrion CMS」にSQLインジェクションの脆弱性が含まれていることがわかった。修正版が公開されている。
同システムでは、ブラウザの「Cookie」をSQLデータベースの更新に用いており、値を改ざんすることで「SQLインジェクション」の脆弱性が可能となる。
脆弱性を解消した「同3.3.3」が公開されており、開発グループやセッキュリティ機関では、アップデートを呼びかけている。
（Security NEXT - 2015/05/11 ）
ツイート
関連リンク
PR
関連記事
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
WordPress向け「RingCentral」連携プラグインに深刻な脆弱性
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開
ヘッドレスCMS「Directus」に脆弱性 - 7月の更新で対処
CMS「Drupal」の二要素認証モジュールに認証回避のおそれ
「PowerCMS」に6件の脆弱性 - 修正版が公開
「WordPress 4.6」以前へのセキュリティ更新を7月に停止
攻撃確認済み脆弱性をCISAが警鐘 - 「Craft CMS」など5件
「TYPO3」向けユーザー管理用拡張機能に深刻な脆弱性
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正
