2010-10-06

Elxis CMS

ソフト名:Elxis CMS 2009.2 rev 2631
回避策:アップデートにて対応
脆弱性:SQLインジェクション, XSS, 認証資格情報の奪取
ソース:
http://www.elxis.org/
http://www.htbridge.ch/advisory/sql_injection_vulnerability_in_elxis_cms.html
http://www.htbridge.ch/advisory/xss_vulnerability_in_elxis_cms_contacts.html
http://www.securityfocus.com/bid/43743
危険性:Medium Risk

0 件のコメント:

コメントを投稿