PHP Album

ソフト名：PHP Album 0.4.1.14.fix06

回避策：未対応

脆弱性：XSS, CSRF, システムアクセス, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作, PHPコード実行

ソース：http://phpalbum.net/

http://www.htbridge.ch/advisory/xss_vulnerabilities_in_phpalbum_net.html

http://www.htbridge.ch/advisory/xsrf_csrf_in_phpalbum_net.html

http://www.htbridge.ch/advisory/arbitrary_command_execution_in_phpalbum_net.html

http://secunia.com/advisories/44078/

危険性：High Risk