xnx3 wangmarket 6.4までに脆弱性が発見されました。この脆弱性はコンポーネント「Add Global Variable Handler」のファイル /siteVar/save.do の特定の関数に影響を及ぼします。引数 Remark/Variable Value の操作によりクロスサイトスクリプティングが発生します。この攻撃はリモートから実行可能です。既にエクスプロイトが公開されており、悪用される可能性があります。ベンダーには本脆弱性の開示について早期に連絡しましたが、応答はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。