Zikula Application Framework

ソフト名：Zikula Application Framework 1.2.7

回避策：未対応

脆弱性：XSS, Webキャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：

http://zikula.org/

https://www.htbridge.ch/advisory/xss_in_zikula.html

http://secunia.com/advisories/45884/

危険性：Medium Risk

Zikula Application Framework

ソフト名：Zikula Application Framework 1.2.4
回避策：アップデートにて対応
脆弱性：XSS, CSRF, 不正HTTPのリクエスト
ソース：http://zikula.org/
http://code.zikula.org/core12/browser/tags/Zikula-1.2.5/src/docs/CHANGELOG
http://archives.neohapsis.com/archives/fulldisclosure/2011-01/0593.html
http://secunia.com/advisories/43114/
危険性：Medium Risk

Zikula Application Framework

ソフト名：Zikula Application Framework 1.2.2/1.2.3
回避策：未対応
脆弱性：CSRF, XSS, Webキャッシュ汚染
ソース：http://www.packetstormsecurity.com/1005-exploits/zikula-xsrf.txt
http://zikula.org/
http://secunia.com/advisories/39677
危険性：Medium Risk

Zikula Application Framework

ソフト名：Zikula Application Framework 1.2.2
回避策：アップグレードにて対応
脆弱性：XSS
ソース：http://www.htbridge.ch/advisory/xss_vulnerability_in_zikula_application_framework.html
http://www.htbridge.ch/advisory/xss_vulnerability_in_zikula_application_framework_1.html
http://secunia.com/advisories/39614
危険性：Medium Risk