クロスサイトスクリプティングの脆弱性が存在します。インターネットでダウンロード可能なソフトウェアです。ウェブサイトに設置して使用する、掲示板ソフトウエアです。情報が漏えいしたりする可能性があります。使用中止を検討してください製品開発者と連絡が取れないため、本脆弱性の対策状況は不明です。公表することが適当と判定されたものです。対して応答が無い脆弱性が存在すると判断できること当該ソフトウエア製品は、被害者のウェブブラウザ上で任意のスクリプトが実行され、閲覧しているウェブページに一時的に偽の情報が表示されることから、完全性が侵害される。このため、当該ソフトウエア製品に脆弱性が存在すると判断。末尾に記載の「検証情報」を参照のこと。公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること当該ソフトウエア製品は複製・改変・頒布が可能であり、ダウンロードして利用可能な製品である。そのため、製品開発者が当該ソフトウエア製品の製品利用者全員を把握できず、確実に通知することは困難であり、公表しない限り当該脆弱性情報を知り得ない製品利用者がいるおそれがあると判断。公表が不適切であると判断する理由・事情がないこと製品開発者の取組みや製品利用者の状況を鑑みて、公表によって社会的混乱を招くなどの公表することが不適切であると判断する明確な理由・事情がないと判断。届出で提供された情報をもとに、脆弱性の再現を確認しました。