xnx3 wangmarket バージョン6.4までに脆弱性が発見されました。影響を受けるコンポーネントは、XMLファイルハンドラーのファイル/sits/uploadImage.doにあるuploadImage関数です。引数imageの操作により無制限のアップロードが可能となります。遠隔からの攻撃によって悪用される恐れがあります。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、いかなる応答もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。