Freetag

ソフト名：Freetag 3.20/3.21 (Serendipity)

回避策：3.22へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://blog.s9y.org/archives/231-serendipity_event_freetag-Plugin-update,-XSS-bug.html

http://www.rul3z.de/advisories/SSCHADV2011-004.txt

http://secunia.com/advisories/44770/

危険性：Medium Risk