SkaDate

ソフト名：SkaDate 8.0.2400

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.skadate.com/

http://st2tea.blogspot.com/2011/09/skadate-blogs-cross-site-scripting.html

http://secunia.com/advisories/45903/

危険性：Medium Risk

Zikula Application Framework

ソフト名：Zikula Application Framework 1.2.7

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://zikula.org/

https://www.htbridge.ch/advisory/xss_in_zikula.html

http://secunia.com/advisories/45884/

危険性：Medium Risk

IBM OpenAdmin Tool for Informix

ソフト名：IBM OpenAdmin Tool for Informix 2.72未満

回避策：2.72以降へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.openadmintool.org/

http://voidroot.blogspot.com/2011/08/xss-in-ibm-open-admin-tool.html

http://secunia.com/advisories/45789/

危険性：Medium Risk

GentleSource Tell a Friend

ソフト名：GentleSource Tell a Friend 2.9.2
回避策：未対応
脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行
ソース：
http://www.gentlesource.com/tell-a-friend/
http://secunia.com/advisories/45885/
危険性：Medium Risk

JAMF Casper Suite, JAMF Imaging Suite, JAMF Recon Suite

ソフト名：JAMF Casper Suite 8.1未満, JAMF Imaging Suite 8.1未満, JAMF Recon Suite 8.1未満

回避策：8.2へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://jamfsoftware.com/products/casper-suite

http://jamfsoftware.com/products/imaging-suite

http://jamfsoftware.com/products/recon-suite

http://seclists.org/fulldisclosure/2011/Aug/328

http://secunia.com/advisories/45735/

危険性：Medium Risk

Jcow

ソフト名：Jcow 4.2.1

回避策：4.3.1ceへのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://sourceforge.net/projects/jcow/

http://yehg.net/lab/pr0js/advisories/%5Bjcow_4.2%5D_cross_site_scripting

http://secunia.com/advisories/45697/

危険性：Medium Risk

WordPress Redirection Plugin

ソフト名：WordPress Redirection Plugin 2.2.8

回避策：2.2.9へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/redirection/

http://wordpress.org/extend/plugins/redirection/changelog/

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/item_list.php?old=374831&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fitem_list.php

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/submenu.php?old=313736&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fsubmenu.php

http://plugins.trac.wordpress.org/changeset/421720/redirection/trunk/view/admin/group_list.php?old=321565&old_path=redirection%2Ftrunk%2Fview%2Fadmin%2Fgroup_list.php

http://secunia.com/advisories/45782/

危険性：Medium Risk

CommodityRentals Books/eBooks Rentals Script

ソフト名：CommodityRentals Books/eBooks Rentals Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.commodityrentals.com/book.php

http://packetstormsecurity.org/files/view/104355/booksrentalshop-xss.txt

http://secunia.com/advisories/45767/

危険性：Medium Risk

AlstraSoft E-Friends

ソフト名：AlstraSoft E-Friends 5.00

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.alstrasoft.com/efriends.htm

http://secunia.com/advisories/45768/

危険性：Medium Risk

Shopzilla Comparison Shopping Script

ソフト名：Shopzilla Comparison Shopping Script 3.2 free

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.comparisonshoppingscript.com/

http://packetstormsecurity.org/files/view/104357/eshoppingmadness-xss.txt

http://secunia.com/advisories/45765/

危険性：Medium Risk

Apache Wicket

ソフト名：Apache Wicket 1.4.18未満の1.4.x

回避策：アップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wicket.apache.org/

http://wicket.apache.org/2011/08/23/cve-2011-2712.html

http://secunia.com/advisories/45727/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2712

CVE：CVE-2011-2712

危険性：Medium Risk

Tourismscripts Hotel Portal Script

ソフト名：Tourismscripts Hotel Portal Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.tourismscripts.com/scripts/scripts/hotel-portal-apartments-book-rent-booking-hire-rental-php-mysql.html

http://packetstormsecurity.org/files/view/104358/tourismscriptshps-xss.txt

http://secunia.com/advisories/45764/

危険性：Medium Risk

CommodityRentals Real Estate Script

ソフト名：CommodityRentals Real Estate Script

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.commodityrentals.com/realestate.php

http://packetstormsecurity.org/files/view/104356/commodityrealestate-xss.txt

http://secunia.com/advisories/45766/

危険性：Medium Risk

Yaxal

ソフト名：Yaxal

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://yaxal.com/

http://packetstormsecurity.org/files/view/104311/yaxalshop-xss.txt

http://secunia.com/advisories/45729/

危険性：Medium Risk

WordPress SEO Ultimate Plugin

ソフト名：WordPress SEO Ultimate Plugin 6.9.1

回避策：6.9.2へのアップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, Webキャッシュ汚染, 不正HTMLの挿入

ソース：

http://wordpress.org/extend/plugins/seo-ultimate/

http://wordpress.org/extend/plugins/seo-ultimate/changelog/

http://secunia.com/advisories/45731/

危険性：Medium Risk

WordPress Fast Secure Contact Form

ソフト名：WordPress Fast Secure Contact Form 3.0.3.1

回避策：3.0.3.2へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/si-contact-form/

http://www.htbridge.ch/advisory/xss_in_fast_secure_contact_form.html

http://secunia.com/advisories/45682/

危険性：Medium Risk

WordPress WP-Stats-Dashboard Plugin

ソフト名：WordPress WP-Stats-Dashboard Plugin 2.6.6.1

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/wp-stats-dashboard/

http://www.htbridge.ch/advisory/multiple_xss_in_wp_stats_dashboard.html

http://secunia.com/advisories/45687/

危険性：Medium Risk

WordPress WP-Stats-Dashboard Plugin

ソフト名：WordPress WP-Stats-Dashboard Plugin 2.6.5.1

回避策：2.6.6.1へのアップデートにて対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/wp-stats-dashboard/

http://www.htbridge.ch/advisory/multiple_xss_in_wp_stats_dashboard.html

http://secunia.com/advisories/45681/

危険性：Medium Risk

XpressEngine

ソフト名：XpressEngine 1.4.5.8

回避策：未対応

脆弱性：XSS, スクリプト挿入攻撃, Webキャッシュ汚染, 不正HTMLの挿入

ソース：

http://www.xpressengine.com/

http://secunia.com/advisories/45504/

危険性：Medium Risk

Xataface

ソフト名：Xataface 1.1.6/1.2.7/1.3rc5未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, Webキャッシュ汚染, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://xataface.com/

http://xataface.com/forum/viewtopic.php?f=8&t=6163

http://secunia.com/advisories/45485/

危険性：Medium Risk