目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2010-4364— DaDaBIK跨站脚本攻击漏洞

EPSS 0.40% · P61
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2010-4364の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
DaDaBIK 4.3 beta3, when running in a case-sensitive environment, does not include the htmLawed library, which allows remote attackers to bypass the protection mechanism for CVE-2010-4355 and conduct cross-site scripting (XSS) attacks via the (1) html content and (2) rich_editor fields. NOTE: some of these details are obtained from third party information.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
DaDaBIK跨站脚本攻击漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
DaDaBIK 是一个 PHP 应用，可轻松创建一个高可定制的数据库的Web前端，可对数据进行搜索、增删改操作；仅需要提供一些很简单的配置信息，支持的数据库包括 MySQL、PostgreSQL、Oracle 和 SQL Server ，支持多语言。 DaDaBIK 4.3 beta3版本，当运行在大小写敏感的环境中时，不能包含htmLawed库。远程攻击者可以借助(1)html内容以及(2)rich_editor域绕过针对CVE-2010-4355的保护机制以及进行跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2010-4364の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2010-4364のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2010-12-01 · 16 CVEs total

CVE-2008-7267Boka SiteEngine announcements.php文件SQL注入漏洞
CVE-2008-7268Boka SiteEngine phpinfo函数信息泄露漏洞
CVE-2008-7269Boka SiteEngine api.php文件输入验证漏洞
CVE-2009-5019Web Wiz NewsPad web根目录权限许可和访问控制漏洞
CVE-2010-4355DaDaBIK跨站脚本攻击漏洞
CVE-2010-4356Site2Nite Big Truck Broker news_default.asp文件SQL注入漏洞
CVE-2010-4357Boka SiteEngine comments.php文件SQL注入漏洞
CVE-2010-4358MRCGIGUY Guestbook gb.cgi文件多个跨站脚本攻击漏洞
CVE-2010-4359Jurpopage index.php文件SQL注入漏洞
CVE-2010-4360Jurpopage index.php文件多个SQL注入漏洞
CVE-2010-4361Jurpopage url-gateway.php文件跨站脚本攻击漏洞
CVE-2010-4362MicroNetsoft RV Dealer Website多个SQL注入漏洞
CVE-2010-4363MRCGIGUY FreeTicket 'contact.php文件'多个SQL注入漏洞
CVE-2010-4365Harmistechnology JE Ajax Event Calendar组件SQL注入漏洞
CVE-2010-4366Abk-Soft Chameleon Social Networking 'forum_new_topic.php'多个跨站脚本攻击漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2010-4364へのコメント

まだコメントはありません

コメントを残す