▽Help Center Live───────────────────────── Help Center Liveは、admin/departments.phpおよびadmin/operators.phpスクリプトが原因でセキュリティ制限を回避されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレーションのユーザをデリートされる可能性がある。 2007/08/08 登録
▽Unnamed theme for Wordpress─────────────────── Unnamed theme for Wordpressは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/08/08 登録
危険度：中 影響を受けるバージョン：1.0.0.2、1.02 SE 影響を受ける環境：UNIX、Linux、Windows 回避策：SE 1.0.3以降へのバージョンアップ
▽Blue Memories theme for Wordpress──────────────── Blue Memories theme for Wordpressは、index.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 2007/08/08 登録
▽auraCMS Forum Module─────────────────────── auraCMS Forum Moduleは、komentar.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。 2007/08/08 登録
▽DVD Rental System (DRS)───────────────────── DVD Rental System (DRS)は、index.phpスクリプトがユーザ入力を適切にチェックしないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にキャッシュ汚染やクロスサイトスクリプティングなどを実行される可能性がある。 [更新] 2007/08/03 登録
▽Microsoft Windows Vista───────────────────── Microsoft Windows Vistaは、細工されたICSファイルを開くよう誘導されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新] 2007/08/07 登録
