JVN#55752635
A51 D.O.O. 製 activeCollab におけるクロスサイトスクリプティングの脆弱性

A51 D.O.O. が提供する activeCollab には、クロスサイトスクリプティングの脆弱性が存在します。

• activeCollab 0.7.1 およびそれ以前

A51 D.O.O. が提供する activeCollab は、プロジェクト管理を行うためのソフトウェアです。activeCollab のログイン画面には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
ベンダからの情報によると、activeCollab 0.x 系は開発およびサポートが終了しているため、activeCollab 2.1 への移行を推奨しています。詳しくはベンダが提供する情報を参照してください。