Vendor Status Note JVNCIAC-S-083

SiteBar に複数の脆弱性

SiteBar には、複数の脆弱性があります。

影響を受けるシステム
　- SiteBar 3.3.8

遠隔の第三者が SiteBar の動作しているサーバ上で任意の PHP コードを実行するなどの可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1423 sitebar -- 複数の脆弱性
SiteBar	:: SiteBar :: The Online Bookmark Manager

1. ISS X-Force Database: sitebar-translator-directory-traversal(37338)
   SiteBar translator.php directory traversal
2. ISS X-Force Database: sitebar-translator-code-execution(37339)
   SiteBar translator.php code execution
3. ISS X-Force Database: sitebar-integrator-command-index-xss(38299)
   SiteBar integrator.php, command.php and index.php cross-site scripting
4. ISS X-Force Database: sitebar-edit-code-execution(38300)
   SiteBar edit parameter code execution
5. ISS X-Force Database: sitebar-dir-directory-traversal(38301)
   SiteBar dir directory traversal
6. ISS X-Force Database: sitebar-command-weak-security(38302)
   SiteBar command.php weak security