Magtrb Soft Digital College

ソフト名：Magtrb Soft Digital College 1.1

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://digitalcollege.magtrb.com/

http://www.kurdteam.org/cc/viewtopic.php?f=11&t=110

http://secunia.com/advisories/46218/

危険性：High Risk

PHP

ソフト名：PHP 5.3.7/5.3.8

回避策：あり

脆弱性：システムアクセス, RFI, リモートコード実行

ソース：

http://www.php.net/

https://bugs.php.net/bug.php?id=55475

http://www.byte.nl/blog/2011/09/23/security-bug-in-is_a-function-in-php-5-3-7-5-3-8/

http://secunia.com/advisories/46107/

危険性：Medium Risk

WordPress Adsense Extreme Plugin

ソフト名：WordPress Adsense Extreme Plugin 1.0.3

回避策：1.0.4へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/adsense-extreme/

http://wordpress.org/extend/plugins/adsense-extreme/changelog/

http://secunia.com/advisories/46038/

危険性：High Risk

WordPress Annonces Plugin

ソフト名：WordPress Annonces Plugin 1.2.0.0

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/annonces/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46070/

危険性：High Risk

Zingiri WordPress Zingiri Web Shop Plugin

ソフト名：Zingiri WordPress Zingiri Web Shop Plugin 2.2.0

回避策：2.2.1へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/zingiri-web-shop/

http://wiki.zingiri.com/index.php?title=Changelog

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46039/

危険性：High Risk

WordPress Mailing List Plugin

ソフト名：WordPress Mailing List Plugin 1.3.3

回避策：1.3.4以降へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/mailz/

http://wordpress.org/extend/plugins/mailz/changelog

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46040/

危険性：High Risk

WordPress TheCartPress Plugin

ソフト名：WordPress TheCartPress Plugin 1.1.1

回避策：1.1.2へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/thecartpress/

http://plugins.trac.wordpress.org/changeset/438950/thecartpress/trunk/checkout/CheckoutEditor.php?old=438924&old_path=thecartpress%2Ftrunk%2Fcheckout%2FCheckoutEditor.php

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46067/

危険性：High Risk

WordPress AllWebMenus Plugin

ソフト名：WordPress AllWebMenus Plugin 1.1.3

回避策：1.1.4へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://www.likno.com/addins/wordpress-menu.html

http://plugins.trac.wordpress.org/changeset/438959/allwebmenus-wordpress-menu-plugin/trunk/actions.php?old=408304&old_path=allwebmenus-wordpress-menu-plugin%2Ftrunk%2Factions.php

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46068/

危険性：High Risk

WordPress WP Easy Stats Plugin

ソフト名：WordPress WP Easy Stats Plugin 1.8

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46069/

危険性：High Risk

WordPress Mini Mail Dashboard Widget Plugin

ソフト名：WordPress Mini Mail Dashboard Widget Plugin 1.36

回避策：1.37へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/mini-mail-dashboard-widget/

http://plugins.trac.wordpress.org/changeset?reponame=&new=437191%40mini-mail-dashboard-widget&old=436773%40mini-mail-dashboard-widget

http://secunia.com/advisories/45953/

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (MantisBT 1.x)

回避策：DSA-2308-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, RFI, PHPコード実行

ソース：

http://www.debian.org/

http://www.debian.org/security/2011/dsa-2308

http://secunia.com/advisories/45829/

http://secunia.com/advisories/45961/

http://dvw-j.blogspot.com/2011/09/mantisbt.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3357

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3358

CVE：CVE-2011-3357, CVE-2011-3358

危険性：Medium Risk

PlaySMS SMS Gateway

ソフト名：PlaySMS SMS Gateway 0.9.5.2

回避策：未対応

脆弱性：システムアクセス, RFI, LFI

ソース：

http://playsms.org/

http://evilc0de.blogspot.com/2011/09/playsms-remote-file-inclusion.html

http://secunia.com/advisories/45882/

危険性：High Risk

MantisBT

ソフト名：MantisBT 1.x

回避策：1.2.8へのアップデートにて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, ディレクトリトラバーサル, RFI, PHPコード実行

ソース：

http://www.mantisbt.org/

http://www.mantisbt.org/bugs/view.php?id=13191

http://www.mantisbt.org/bugs/view.php?id=13281

http://www.openwall.com/lists/oss-security/2011/09/04/1

http://www.openwall.com/lists/oss-security/2011/09/04/2

https://www.htbridge.ch/advisory/multiple_vulnerabilities_in_mantisbt.html

http://secunia.com/advisories/45829/

危険性：Medium Risk

EasySiteEdit

ソフト名：EasySiteEdit

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://www.easysiteedit.com/

http://www.exploit-db.com/exploits/17705/

http://secunia.com/advisories/45723/

危険性：High Risk

Core Design Scriptegrator

ソフト名：Core Design Scriptegrator 2.0.9未満 (plugin for Joomla!)

回避策：アップデートにて対応

脆弱性：機密情報の奪取, RFI, ディレクトリトラバーサル

ソース：http://www.greatjoomla.com/extensions/plugins/core-design-scriptegrator-plugin.html

http://secunia.com/advisories/44962/

危険性：Medium Risk

Core Design Scriptegrator

ソフト名：Core Design Scriptegrator 1.5.5 (plugin for Joomla!)

回避策：未対応

脆弱性：機密情報の奪取, RFI, ディレクトリトラバーサル

ソース：http://www.greatjoomla.com/extensions/plugins/core-design-scriptegrator-plugin.html

http://secunia.com/advisories/44883/

危険性：Medium Risk

Puzzle Apps CMS

ソフト名：Puzzle Apps CMS 3.2

回避策：未対応

脆弱性：システムアクセス, RFI, LFI

ソース：http://www.puzzleapps.org/

http://secunia.com/advisories/44720/

危険性：High Risk

OrangeHRM

ソフト名：OrangeHRM 2.6.3

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：http://www.orangehrm.com/

http://www.autosectools.com/Advisory/OrangeHRM-2.6.3-Local-File-Inclusion-189

http://secunia.com/advisories/44326/

危険性：High Risk

MediaScripts Social Media

ソフト名：MediaScripts Social Media 2.2

回避策：未対応

脆弱性：機密情報の奪取, RFI, ディレクトリトラバーサル

ソース：http://www.mediascripts.com/

http://secunia.com/advisories/43793/

危険性：Medium Risk

Focalmedia Quick Polls

ソフト名：Focalmedia Quick Polls 1.0.1
回避策：アップデートにて対応
脆弱性：データ操作, 機密情報の奪取, RFI, ディレクトリトラバーサル, ファイル操作
ソース：http://www.focalmedia.net/create_voting_poll.html
http://www.uncompiled.com/2011/03/quick-polls-local-file-inclusion-deletion-vulnerabilities-cve-2011-1099/
http://secunia.com/advisories/43599/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1099
CVE：CVE-2011-1099
危険性：Medium Risk