旧HAIK forum (参照のみ）

« back RSS

[550]QHMの脆弱性 2016/12/03(Sat) 16:41:24
name : いしまる [設置先]
気になって「QHM 脆弱性」で検索してみる。
2012年9月の情報として直ぐに見つかりました。

BBSのプラグインを使っている場合、投稿内容として
任意のHTML、JavaScriptが許可され、JavaScriptは
実行されてしまうという事のようです。

#article プラグインが問題があり、GitHubのqhm6.04でも
回避していないようです。今テストしたら管理者でない書き込みで
任意のJavaScriptが実行出来てしまいました。

#article プラグインを利用されている方は注意したほうが
いいようですね。
 
pass :

list

subject name date no flag
★ QHMの脆弱性 いしまる 2016/12/03(Sat) 16:41:24 550  
  → Re:QHMの脆弱性 いしまる 2016/12/03(Sat) 16:59:15 551  
  → Re:QHMの脆弱性 いしまる 2016/12/03(Sat) 17:25:42 552  
    → Re:Re:QHMの脆弱性 いしまる 2016/12/03(Sat) 17:34:18 553  
  → Re:QHMの脆弱性 bee 2016/12/04(Sun) 1:20:11 559  
    → Re:Re:QHMの脆弱性 bee 2016/12/04(Sun) 2:23:45 560  
    → Re:Re:QHMの脆弱性 Yujiro 2016/12/04(Sun) 2:35:52 561  
      → Re:QHMの脆弱性 いしまる 2016/12/04(Sun) 6:59:45 562  
  → Re:QHMの脆弱性 うみほし 2016/12/04(Sun) 19:00:50 564  
  → Re:QHMの脆弱性 箔ono 2016/12/05(Mon) 2:21:42 569  
    → Re:Re:QHMの脆弱性 うみほし 2016/12/05(Mon) 6:31:10 570  
      → Re:Re:Re:QHMの脆弱性 箔ono 2016/12/05(Mon) 7:33:11 574  
    → Re:Re:QHMの脆弱性 うみほし 2016/12/05(Mon) 6:51:42 571  
      → Re:Re:Re:QHMの脆弱性 うみほし 2016/12/05(Mon) 6:54:23 572  
        → Re:Re:Re:Re:QHMの脆弱性 bee 2016/12/05(Mon) 8:09:08 576  
    → Re:Re:QHMの脆弱性 bee 2016/12/05(Mon) 7:22:52 573  
      → Re:Re:Re:QHMの脆弱性 うみほし 2016/12/05(Mon) 14:09:32 582  
  → Re:QHMの脆弱性 tomzo 2017/01/27(Fri) 20:05:37 667 解決済!

解決済みのためこれ以上の返信はできません。

+ P forum 1.33 +
このHAIK forumは、QHMユーザフォーラムが閉鎖されため、その代わりにtomzoが個人的に作成しているものです。
どうぞご自由にお使いください。当フォーラムはシステム不調により、新規書き込みは禁止とします。新HAIK forumをお使いください。　2016.9.22作成
一歩先を行くhaikユーザのためのTips