Elgg

ソフト名：Elgg 1.7.10

回避策：1.7.11へのアップデートにて対応

脆弱性：XSS, データ操作, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行

ソース：

http://elgg.org/

http://blog.elgg.org/pg/blog/brett/read/189/elgg-1711-released

http://lostmon.blogspot.com/2011/08/elgg-18-beta2-and-prior-to-1711.html

http://yehg.net/lab/pr0js/advisories/%5Belgg_1710%5D_xss_sqlin

http://secunia.com/advisories/45596/

危険性：Medium Risk

Elgg

ソフト名：Elgg 1.7.9

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://elgg.org/

http://yehg.net/lab/pr0js/advisories/%5Belgg_179%5D_cross_site_scripting

http://blog.elgg.org/pg/blog/brett/read/186/elgg-1710-released

http://secunia.com/advisories/45463/

危険性：Medium Risk