Rickard Andersson PunBB

ソフト名：Rickard Andersson PunBB 1.3.5

回避策：1.3.6へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://punbb.informer.com/

http://seclists.org/fulldisclosure/2011/Sep/158

http://punbb.informer.com/forums/topic/24427/multiple-xss-vulnerabilities/

http://secunia.com/advisories/46004/

危険性：Medium Risk

PunBB

ソフト名：PunBB 1.3.4
回避策：未対応
脆弱性：機密情報の奪取, 不正URLのリクエスト
ソース：http://www.exploit-db.com/exploits/15452/
http://punbb.informer.com/
危険性：Low Risk

PunBB Private Messaging System

ソフト名：PunBB Private Messaging System 1.2.6
回避策：アップデートにて対応
脆弱性：SQLインジェクション
ソース：http://www.exploit-db.com/exploits/14483/
http://www.punres.org/viewtopic.php?id=3567
http://punbb.informer.com/wiki/punbb13/extensions/pun_pm
http://secunia.com/advisories/40721
危険性：Medium Risk

PunBB

ソフト名：PunBB 1.0 Beta1～1.3.3
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://punbb.informer.com/forums/topic/21669/punbb-134/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4894
CVE：CVE-2009-4894
危険性：Medium Risk

Rickard Andersson PunBB

ソフト名：Rickard Andersson PunBB 1.3.0
回避策：未対応
脆弱性：XSS
ソース：http://www.packetstormsecurity.com/1001-exploits/punbb13-xss.txt