脆弱性情報（JVN）検索・一覧

TorrentTrader の account_settings.php には、クロスサイトスクリプティングの脆弱性が存在します。

XMB U2U Instant Messenger の memcp.php には、クロスサイトスクリプティングの脆弱性が存在します。

TorrentFlux には、管理者が Activity Log を閲覧している際、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2006-5227 とは異なる脆弱性です。

IBM Lotus Foundations Start には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Chaos tool suite (ctools) モジュールの Page Manager Node View Task には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 OM Maximenu モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 ShareThis モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 FileField Sources モジュールは、フィールドが "Reference existing" ソースを有効にしている場合、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Hashcash モジュールには、"Log failed hashcash" が有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Pattern Insight の Web インタフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Neocrome Seditio の system/functions.php 内の sed_import 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Elegant Theme モジュールの "3 slide gallery" には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Better Revisions モジュールの管理インターフェイスには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Hotblocks モジュールの設定ページ (admin/settings/hotblocks) には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Custom Publishing Options モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Shorten URLs モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

phpMyAdmin には、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 White Label CMS プラグインの wlcms-plugin.php には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2012-5387 と関連する問題です。

WordPress 用 Pay With Tweet プラグインの pay.php には、クロスサイトスクリプティングの脆弱性が存在します。

Barracuda Spam & Virus Firewall 600 のファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 Shortcode Redirect プラグインの scr.php 内の scr_do_redirect 関数には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Lotus Notes Traveler の servlet/traveler には、Firefox が使用されている場合、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2012-4824 および CVE-2012-4825 とは異なる脆弱性です。

Drupal 用 Lingotek モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 stickynote モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Drupal Commerce モジュール内の product/commerce_product.module には、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 Whois Search プラグインの vendors/samswhois/samswhois.inc.php には、WHOIS ウィジェットが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2011-5194 とは異なる脆弱性です。

Drupal 用の Automated Logout モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用の Submitted By モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用の Webform モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用の Workflow モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

TYPO3 用の Direct Mail (direct_mail) 拡張の backend モジュールのニュースレター設定機能には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用のモジュールである Organic Groups (OG) には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2008-3095 とは異なる脆弱性です。

Juniper JUNOS の J-Web インターフェースには、設定プログラムに関連する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Juniper JUNOS の J-Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。

Event Horizon (EVH) の modfile.php は、magic_quotes_gpc が無効になっている際、forced SQL 内で適切に処理しないため、クロスサイトスクリプティングの脆弱性が存在します。