Freetag

ソフト名：Freetag 3.29 (plugin for Serendipity)

回避策：3.32以降へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://www.rul3z.de/advisories/SSCHADV2011-016.txt

http://php-blog.cvs.sourceforge.net/viewvc/php-blog/additional_plugins/serendipity_event_freetag/ChangeLog

http://secunia.com/advisories/46166/

危険性：Medium Risk

Freetag

ソフト名：Freetag 3.29 (plugin for Serendipity)

回避策：未対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://websecurity.com.ua/5356/

http://secunia.com/advisories/46005/

危険性：Medium Risk

Freetag

ソフト名：Freetag 3.20/3.21 (Serendipity)

回避策：3.22へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：http://spartacus.s9y.org/index.php?mode=bygroups_event_en

http://blog.s9y.org/archives/231-serendipity_event_freetag-Plugin-update,-XSS-bug.html

http://www.rul3z.de/advisories/SSCHADV2011-004.txt

http://secunia.com/advisories/44770/

危険性：Medium Risk

s9y Serendipity

ソフト名：s9y Serendipity 1.5.2
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.htbridge.ch/advisory/xss_vulnerability_in_serendipity.html
http://blog.s9y.org/archives/223-Serendipity-1.5.4-released.html
http://secunia.com/advisories/41199
危険性：Medium Risk

s9y Serendipity, Xinha

ソフト名：s9y Serendipity 1.5.2, Xinha 0.95
回避策：アップデートにて対応
脆弱性：リモートファイルアップロード
ソース：http://php-security.org/2010/05/10/mops-2010-019-serendipity-wysiwyg-editor-plugin-configuration-injection-vulnerability/index.html
http://php-security.org/2010/05/10/mops-2010-020-xinha-wysiwyg-plugin-configuration-injection-vulnerability/index.html
http://www.s9y.org/
http://trac.xinha.org/
http://www.securityfocus.com/bid/40033
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1916
http://secunia.com/advisories/39782
http://secunia.com/advisories/39783
http://secunia.com/advisories/39808
CVE：CVE-2010-1916
危険性：Medium Risk