JVNVU#95261759
Navigate CMS における複数の脆弱性

Naviwebs S.C. が提供する Navigate CMS には複数の脆弱性が存在します。

• Navigate CMS version 2.9.3 およびそれ以前

Navigate CMS は、Naviwebs S.C. が提供するオープンソースのコンテンツ管理システム (CMS) です。
Navigate CMS には、次の複数の脆弱性が存在します。

• Help 機能における反射型クロスサイトスクリプティング (CWE-79)

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

  基本値: 6.1

• 反射型クロスサイトスクリプティング (CWE-79) - CVE-2021-36454

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

  基本値: 6.1

• SQL インジェクション (CWE-89) - CVE-2021-36455

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.8

想定される影響は脆弱性により異なりますが、次のような可能性があります。

• ユーザのウェブブラウザ上で任意のスクリプトが実行される
• アクセス権限のないユーザによって、データベースに保存された情報が取得されたり、改ざんされたり、削除されたりする

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。