CGI Script Market Magazine Gar Z 安全漏洞來源於cve，是2021年3月25日發布的安全漏洞。
基本介紹
- 中文名：安全漏洞
- CVE編號：CVE-2021-20684
- 漏洞來源： cve
- 發布日期：2021年3月25日
漏洞評分,漏洞描述,POC,影響的系統和軟體,解決方案,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | 5.4 |
嚴重級別 | 中危 |
利用範圍 | Remote |
攻擊複雜度 | Medium |
認證級別 | cve |
漏洞描述
CGI Script Market Magazine Gar Z是CGI Script Market開源的一個套用軟體。一種CGI腳本，為網站提供電子郵件新聞稿分發功能。Magazinger Z v.1.01 存在安全漏洞，該漏洞源於當訪問使用MagazinegerZ的網站時，任意腳本可以在具有管理許可權的用戶的web瀏覽器上執行。
POC
https://jvndb.jvn.jp/en/contents/2021/JVNDB-2021-000900.html
影響的系統和軟體
Magazinger Z v.1.01
解決方案
目前廠商暫未發布修復措施解決此安全問題，建議使用此軟體的用戶隨時關注廠商主頁或參考網址以獲取解決辦法：http://cgiscriptmarket.com/magazinegerZ/
