phpCollab

ソフト名：phpCollab 2.5

回避策：未対応

脆弱性：XSS, CSRF, スクリプトの挿入, 不正HTTPのリクエスト, 不正アクションの実行, 管理者パスワード操作, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.php-collab.org/blog/

http://www.htbridge.ch/advisory/xsrf_csrf_in_phpcollab.html

http://www.htbridge.ch/advisory/xss_vulnerabilities_in_phpcollab.html

http://secunia.com/advisories/44073/

危険性：Medium Risk