CVE-2024-23181

a-blog cmsにおけるクロスサイトスクリプティングの脆弱性


報告者

石井 健太郎

概要

a-blog cmsには、クロスサイトスクリプティングの脆弱性が存在します。

影響を受けるシステムおよびバージョン

a-blog cms Ver.3.1.7 より前のバージョン (Ver.3.1.x系)
a-blog cms Ver.3.0.29 より前のバージョン (Ver.3.0.x系)
a-blog cms Ver.2.11.58 より前のバージョン (Ver.2.11.x系)
a-blog cms Ver.2.10.50 より前のバージョン (Ver.2.10.x系)

CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値:6.1

参考情報

https://jvn.jp/jp/JVN34565930/

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード