FrontAccounting

ソフト名：FrontAccounting 2.3.4

回避策：未対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, アクションの実行, 管理者アカウント作成

ソース：http://frontaccounting.com/wb3/

http://www.autosectools.com/Advisory/Front-Accounting-2.3.4-Cross-site-Request-Forgery-191

http://secunia.com/advisories/44440/

危険性：Medium Risk

FrontAccounting

ソフト名：FrontAccounting 2.3 RC2
回避策：アップデートにて対応
脆弱性：SQLインジェクション, XSS, 認証資格情報の奪取
ソース：http://frontaccounting.com/wb3/pages/posts/release-2.3-rc3157.php
http://seclists.org/fulldisclosure/2010/Oct/488
http://www.securityfocus.com/bid/44556
http://www.securityfocus.com/bid/44557
http://www.securityfocus.com/bid/44558
危険性：Medium Risk

FrontAccounting

ソフト名：FrontAccounting 2.2.1.1
回避策：アップデートにて対応
脆弱性：SQLインジェクション
ソース：http://frontaccounting.com/wb3/pages/posts/release-2.3-rc3157.php
http://www.securityfocus.com/bid/44505
http://secunia.com/advisories/41976
危険性：Medium Risk