Enano CMS

ソフト名：Enano CMS 1.0.6pl3

回避策：1.0.6pl4へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, CSRF, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの挿入

ソース：http://enanocms.org/index

http://secunia.com/secunia_research/2011-51/

http://secunia.com/secunia_research/2011-52/

http://secunia.com/secunia_research/2011-53/

http://secunia.com/advisories/45041/

危険性：Medium Risk