Achievo

ソフト名：Achievo 1.4.5

回避策：未対応

脆弱性：セキュリティ制限の回避, XSS, データ操作, 機密情報の奪取, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, LFI

ソース：http://www.achievo.org/product/

http://secunia.com/secunia_research/2011-23/

http://secunia.com/secunia_research/2011-24/

http://secunia.com/secunia_research/2011-25/

http://secunia.com/secunia_research/2011-26/

http://secunia.com/advisories/42254/

危険性：Medium Risk

Achievo

ソフト名：Achievo 1.4.4
回避策：アップデートにて対応
脆弱性：CSRF, セキュリティ制限の回避, XSS, Webキャッシュ汚染, アカウントの操作
ソース：http://www.achievo.org/blog/archives/662-Achievo-1.4.5-Security-Bugfix-release.html
http://www.exploit-db.com/exploits/15145/
http://www.exploit-db.com/exploits/15146/
http://www.securityfocus.com/bid/43544
http://secunia.com/advisories/41617
危険性：Medium Risk