EID-ID: 18099 CVE: 2011-4713 著者: Stefan Schurtz タイプ: WEBAPPS プラットフォーム: PHP 日付: 2011-11-09 脆弱なアプリケーション: osCSS2 脆弱性の説明: - osCSS2 2.1.0 において、"_ID" パラメータには LFI（ローカルファイルインクルード）脆弱性が存在します。 脆弱なコード: - PoCエクスプロイト: - - 解決策: - svn branch 2.1.0 で修正され、develop version 2.1.1 で報告されました。 参照: - http://oscss.org/ - http://forums.oscss.org/2-security/oscss2-id-parameter-local-file-inclusion-t1999.html - http://dev.oscss.org/task/892 - http://www.ru13z.de/advisories/SSCHADV2011-034.txt