ラベル Oxidforge Oxid Eshop の投稿を表示しています。 すべての投稿を表示
ラベル Oxidforge Oxid Eshop の投稿を表示しています。 すべての投稿を表示

2010-04-06

Oxidforge Oxid Eshop

ソフト名:Oxidforge Oxid Eshop Pro Edition/Community Edition(4.0.0.0 13895~4.0.1.0 15990)
回避策:あり
脆弱性:XSS, セッションの乗っ取り
ソース:
http://wiki.oxidforge.org/Security_bulletins/2010-001
http://wiki.oxidforge.org/Security_bulletins/2010-002
http://secunia.com/advisories/39224
危険性:Medium Risk