Subrion CMS に SQL インジェクションの脆弱性
オープンソースのコンテンツマネジメントシステムである「Subrion CMS」にSQLインジェクションの脆弱性が含まれていることがわかった。修正版が公開されている。
同システムでは、ブラウザの「Cookie」をSQLデータベースの更新に用いており、値を改ざんすることで「SQLインジェクション」の脆弱性が可能となる。
脆弱性を解消した「同3.3.3」が公開されており、開発グループやセッキュリティ機関では、アップデートを呼びかけている。
（Security NEXT - 2015/05/11 ）
ツイート
関連リンク
PR
関連記事
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPとGoogleドライブを統合するプラグインに深刻な脆弱性
WP向けeラーニングプラグイン「MasterStudy LMS」に脆弱性
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
