XOOPS におけるクロスサイトスクリプティングの脆弱性
ttp://jvn.jp/jp/JVN%2377105349/

XOOPS 本体およびフォーラムモジュールには、プライベートメッセージの処理やフォーラム閲覧の処理に関する複数の脆弱性が存在します。

影響を受けるシステム
　- XOOPS 2.0.12 JP およびそれ以前
　- XOOPS 2.0.13.1 およびそれ以前
　- XOOPS 2.2.3 RC1 およびそれ以前