WordPress Mingle Forum Plugin

ソフト名：WordPress Mingle Forum Plugin 1.0.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/mingle-forum/

http://unconciousmind.blogspot.com/2011/09/wordpress-mingle-forum-plugin-1031-sql.html

http://secunia.com/advisories/46169/

危険性：Medium Risk

RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk

Ayco Shop

ソフト名：Ayco Shop 1.0

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46089/

危険性：Medium Risk

Flynax Auto Classifieds, Flynax General Classifieds, Flynax Pets Classifieds, Flynax Real Estate Classifieds

ソフト名：Flynax Auto Classifieds 3.2, Flynax General Classifieds 3.2, Flynax Pets Classifieds 3.2, Flynax Real Estate Classifieds 3.2

回避策：あり

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.flynax.com/auto-classifieds-software.html

http://www.flynax.com/general-classifieds-software.html

http://www.flynax.com/pets-classifieds-software.html

http://www.flynax.com/realty-classifieds-software.html

http://www.flynax.com/support/forum/viewtopic.php?f=19&t=297&sid=a0df8237d29d6882b58127912933d343

http://secunia.com/advisories/46177/

危険性：Medium Risk

phplist

ソフト名：phplist 2.10.14

回避策：2.10.17へのアップデートにて対応

脆弱性：XSS, データ操作, スクリプトの挿入, SQLインジェクション, 不正HTMLの実行, スクリプトコード実行, 不正HTMLの挿入

ソース：

http://tincan.co.uk/

http://www.phplist.com/?lid=555

http://www.phplist.com/?lid=556

http://secunia.com/advisories/45495/

危険性：Medium Risk

Authenex Strong Authentication System

ソフト名：Authenex Strong Authentication System 3.1.0.2/3.1.0.3

回避策：AUTH11-001, ASAS3102Update4, ASAS3103Update2にて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.authworks.com/authenex-asas.asp

http://support.authenex.com/index.php?_m=downloads&_a=viewdownload&downloaditemid=125

http://support.authenex.com/index.php?_m=downloads&_a=viewdownload&downloaditemid=126

http://foregroundsecurity.com/blog/authenex-a-key-asas-web-management-control-3102-time-based-sql-injection.html

http://secunia.com/advisories/46103/

危険性：Medium Risk

OneCMS

ソフト名：OneCMS 2.6.4

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://sourceforge.net/projects/onecms/

http://secunia.com/advisories/46138/

危険性：Medium Risk

Ayco Emlak

ソフト名：Ayco Emlak

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/sanalmagazashopveemlakportal.asp

http://secunia.com/advisories/46086/

危険性：Medium Risk

Nortel Contact Recording

ソフト名：Nortel Contact Recording 6.5.1

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.nortel.com/

http://retrogod.altervista.org/9sg_nortel.html

http://secunia.com/advisories/46012/

危険性：Medium Risk

Ayco Resim Galeri

ソフト名：Ayco Resim Galeri

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.ay-computer.com.tr/aycoresimgaleriveaycookul.asp

http://secunia.com/advisories/46087/

危険性：Medium Risk

WordPress Count Per Day Plugin

ソフト名：WordPress Count Per Day Plugin 2.17

回避策：3.0へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/count-per-day/

http://plugins.trac.wordpress.org/changeset/434199/count-per-day/tags/2.17/notes.php?old=359115&old_path=count-per-day%2Ftrunk%2Fnotes.php

http://unconciousmind.blogspot.com/2011/09/wordpress-count-per-day-plugin-217-sql.html

http://secunia.com/advisories/46051/

危険性：Medium Risk

Mercator Sentinel

ソフト名：Mercator Sentinel 2.0.0.0

回避策：2.0.1.0へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.mercator.com/solutions/safety/SftyInfandRepsoln/SENTINEL/Aviation_safety_management_systems_SENTINEL.aspx

http://cert.netpeas.org/2011/06/cert-nps2011005-vulnerabilite-potentielle-dans-la-solution-de-gestion-de-la-securite-operationnelle-des-compagnies-aeriennes-suite/

http://secunia.com/advisories/46014/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1913

CVE：CVE-2011-1913

危険性：Medium Risk

WordPress WP e-Commerce Plugin

ソフト名：WordPress WP e-Commerce Plugin 3.8.6

回避策：3.8.6.1へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://getshopped.org/

http://getshopped.org/getshopped-news/wp-e-commerce-3-8-6-1-and-3-7-8-1-mandatory-security-update/

http://wordpress.org/extend/plugins/wp-e-commerce/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=438317%40wp-e-commerce&old=438316%40wp-e-commerce

http://unconciousmind.blogspot.com/2011/09/wordpress-wp-e-commerce-plugin-386-sql.html

http://secunia.com/advisories/46009/

危険性：Medium Risk

WordPress Auctions Plugin

ソフト名：WordPress Auctions Plugin 1.8.8

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.wpauctions.com/

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0161.html

http://secunia.com/advisories/45949/

危険性：Medium Risk

TYPO3

ソフト名：TYPO3 4.2.0〜4.5.5/4.50〜4.5.5

回避策：4.3.14/4.4.11/4.5.6へのアップデート, TYPO3-CORE-SA-2011-002, TYPO3-CORE-SA-2011-003にて対応

脆弱性：データ操作, DoS攻撃, SQLインジェクション

ソース：

http://typo3.org/

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-002/

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-003/

http://secunia.com/advisories/45940/

危険性：Medium Risk

SiT! Support Incident Tracker

ソフト名：SiT! Support Incident Tracker 3.65

回避策：3.65へのアップデートにて対応

脆弱性：XSS, データ操作, SQLインジェクション, CSRF, 不正HTTPのリクエスト, 不正アクションの実行, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sitracker.org/

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_sit_support_incident_tracker.html

http://secunia.com/advisories/46019/

危険性：Medium Risk

TMSoft Soluções MyAuth

ソフト名：TMSoft Soluções MyAuth 3.0

回避策：あり

脆弱性：データ操作, SQLインジェクション, 認証メカニズムの回避

ソース：

http://www.myauth.com.br/index.php?option=com_content&view=article&id=55&Itemid=57

http://packetstormsecurity.org/files/view/104935/myauth-sql.txt

http://secunia.com/advisories/45944/

危険性：Medium Risk

WordPress WP Forum Server Plugin

ソフト名：WordPress WP Forum Server Plugin 1.7

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://vasthtml.com/js/wordpress-forum-server/

http://www.exploit-db.com/exploits/17828/

http://secunia.com/advisories/45974/

危険性：Medium Risk

Direct Mail Subscription Extension for TYPO3

ソフト名：Direct Mail Subscription Extension for TYPO3 1.1.0

回避策：1.1.1へのアップデート, TYPO3-EXT-SA-2011-007にて対応

脆弱性：XSS, データ操作, 不正HTMLの実行, スクリプトコード実行, SQLインジェクション

ソース：

http://typo3.org/extensions/repository/view/direct_mail_subscription/current/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-007/

http://secunia.com/advisories/45947/

危険性：Medium Risk

WordPress WP-Filebase Plugin

ソフト名：WordPress WP-Filebase Plugin 0.2.9

回避策：0.2.9.1へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/wp-filebase/

http://unconciousmind.blogspot.com/2011/09/wordpress-wp-filebase-download-manager.html

http://wordpress.org/extend/plugins/wp-filebase/changelog/

http://secunia.com/advisories/45931/

危険性：Medium Risk