WordPress WP-StarsRateBox Plugin

ソフト名：WordPress WP-StarsRateBox Plugin 1.1

回避策：未対応

脆弱性：XSS, データ操作, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, SQLインジェクション

ソース：http://wordpress.org/extend/plugins/wp-starsratebox/

http://www.htbridge.ch/advisory/sql_injection_in_wp_starsratebox_wordpress_plugin.html

http://www.htbridge.ch/advisory/multiple_xss_in_wp_starsratebox_wordpress_plugin.html

http://secunia.com/advisories/44257/

危険性：Medium Risk

FiberHome HG-110 Router

ソフト名：FiberHome HG-110 Router 1.0.0 (software version HG110_BH_V1.6)

回避策：未対応

脆弱性：XSS, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, ファイル内容の曝露

ソース：http://hk.fiberhomegroup.com/products/products.aspx

http://archives.neohapsis.com/archives/fulldisclosure/2011-04/0126.html

http://blog.zerial.org/seguridad/vulnerabilidad-en-todos-los-routers-fiberhome-hg-110-de-telefonicamovistar/

http://secunia.com/advisories/44085/

危険性：Medium Risk