ソフト名:GrafikPower Grafik CMS 1.1.1/1.1.2
回避策:未対応
脆弱性:XSS, 認証資格情報の奪取, SQLインジェクション, CSRF, Webキャッシュ汚染
ソース:http://www.grafik-power.com/grafik_cms/
http://www.htbridge.ch/advisory/xss_vulnerability_in_grafik_cms.html
http://www.htbridge.ch/advisory/xss_vulnerability_in_grafik_cms_1.html
http://www.htbridge.ch/advisory/sql_injection_vulnerability_in_grafik_cms.html
http://www.securityfocus.com/bid/41227
http://secunia.com/advisories/40380
http://www.vupen.com/english/advisories/2010/1629
危険性:Medium Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿