DokuWiki 2014-09-29c User Manager クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	0.00

要約情報

DokuWiki 2014-09-29c内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【User Manager】の未知の機能です。操作結果としてクロスサイトスクリプティングにつながります。攻撃を遠隔で開始することができます。さらに、エクスプロイトが存在します。影響を受けるコンポーネントのアップグレードを推奨します。

DokuWiki 2014-09-29c内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【User Manager】の未知の機能です。操作結果としてクロスサイトスクリプティングにつながります。 CWEを用いて問題を定義すると、CWE-80 となります。この弱点は発表されました 2015年03月23日 File 130958として（Packetstorm）。アドバイザリはpacketstormsecurity.comで提供されています。

攻撃を遠隔で開始することができます。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1059.007としています。

高度に機能的として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バージョン 2014-09-29d をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: X-Force (101775).