OrangeHRM

ソフト名：OrangeHRM 2.6.3

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：http://www.orangehrm.com/

http://www.autosectools.com/Advisory/OrangeHRM-2.6.3-Local-File-Inclusion-189

http://secunia.com/advisories/44326/

危険性：High Risk

OrangeHRM

ソフト名：OrangeHRM 2.6.2

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.orangehrm.com/

http://www.autosectools.com/Advisories/OrangeHRM.2.6.2_Reflected.Cross-site.Scripting_147.html

http://secunia.com/advisories/43911/

危険性：Medium Risk

OrangeHRM

ソフト名：OrangeHRM 2.6.0.1
回避策：未対応
脆弱性：LFI, リモートコード実行
ソース：http://www.exploit-db.com/exploits/15232/
http://www.orangehrm.com/
http://www.securityfocus.com/bid/43905
危険性：Medium Risk

OrangeHRM

ソフト名：OrangeHRM 2.5.0.4
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取, SQLインジェクション, CSRF, Webキャッシュ汚染
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-05/0056.html
http://www.orangehrm.com/
http://www.securityfocus.com/bid/40044
http://secunia.com/advisories/39795
危険性：Medium Risk