Rocomotion製品

ソフト名：Rocomotion製品 P board/P diary/P forum/P up board/PM bbs/PM forum/PM up bbs/pplog
回避策：あり
脆弱性：XSS, スクリプトの挿入, 不正HTMLの実行, スクリプトコード実行
ソース：http://www.rocomotion.jp/
http://www.rocomotion.jp/php/p_board_r.php
http://www.rocomotion.jp/php/p_diary_r.php
http://www.rocomotion.jp/php/p_forum.php
http://www.rocomotion.jp/php/p_link.php
http://www.rocomotion.jp/php/p_up_board.php
http://www.rocomotion.jp/phpms/pm_bbs.php
http://www.rocomotion.jp/phpms/pm_forum.php
http://www.rocomotion.jp/phpms/pm_up_bbs.php
http://www.rocomotion.jp/php/pplog.php
http://www.rocomotion.jp/php/pplog2.php
http://another.rocomotion.jp/12949466953653.html
http://jvn.jp/en/jp/JVN09115481/index.html
http://jvndb.jvn.jp/en/contents/2011/JVNDB-2011-000006.html
http://secunia.com/advisories/42957/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3931
CVE：CVE-2010-3931
危険性：Medium Risk