xnx3 wangmarket 4.9までのバージョンに脆弱性が特定されました。この脆弱性は、コンポーネントBackend Variable Searchのファイル/admin/system/variableList.do内の関数variableListに影響します。引数Descriptionの操作を実行すると、クロスサイトスクリプティングが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。ベンダーには早期に連絡が取られましたが、対応がされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。