Time and Expense Management System

ソフト名：Time and Expense Management System 1.6.0

回避策：未対応

脆弱性：XSS, システムアクセス, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, シェルコマンドの挿入, シェルコマンド実行, PHPファイルアップロード, PHPコード実行

ソース：http://www.tems-online.com/

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Reflected-Cross-site-Scripting-195

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Command-Injection-196

http://www.autosectools.com/Advisory/Time-and-Expense-Management-System-Arbitrary-Upload-197

http://secunia.com/advisories/44437/

危険性：High Risk