ラベル XOOPS の投稿を表示しています。 すべての投稿を表示
ラベル XOOPS の投稿を表示しています。 すべての投稿を表示

2010-12-08

News

ソフト名:News 1.66 (module for XOOPS)
回避策:アップデートにて対応
脆弱性:XSS, 不正HTMLの実行
ソース:
http://www.xoops.org/
http://secunia.com/advisories/42349/
http://secunia.com/advisories/42487/
危険性:Low Risk

2010-08-31

XOOPS

ソフト名:XOOPS 2.0.14
回避策:未対応
脆弱性:SQLインジェクション
ソース:
http://www.exploit-db.com/exploits/14828/
http://www.xoops.org/
危険性:Medium Risk

2010-01-27

XOOPS

XOOPS 2.0~2.4.3
未対応
ファイル操作
http://www.codescanlabs.com/research/advisories/xoops-2-4-3-vulnerability/