インジェクション、格納型のクロスサイトスクリプティングおよび不適切なアクセス制御の複数の脆弱性が存在しています。次の複数の脆弱性が存在します。インジェクションの脆弱性が存在します。Only」ロールのユーザにより、データベース内の機微な情報を取得されたり、データベースを完全にコピーされたりする可能性があります。コードを挿入される可能性があります。セッションを乗っ取られる可能性があります。メカニズムの設定に不備があります。当該製品にアクセスできる遠隔の第三者によって、新たな管理者アカウントの追加や製品の設定変更などが実行される可能性があります。想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。CVE-2018-5406アップデートする開発者が提供する情報をもとに、最新版にアップデートしてください。