CVE-2018-7290

MOYENNE 5.4CVE-2018-7290 · Published 09/03/2018 · updated 17/06/2026

En bref

CVE-2018-7290 est une vulnérabilité MOYENNE (CVSS 5.4) touchant tikiwiki cms/groupware (tiki).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.50%, plus élevée que 43.0% des vulnérabilités.
Correctif : mettre à jour vers 12.13, 15.6, 17.2 ou plus récent.

Package	Affected versions	Patched versions
tikiwiki cms/groupware tiki	`= 18.0≥ 12.0, < 12.13≥ 15.0, < 15.6≥ 17.0, < 17.2`	`12.1315.617.2`

Cross Site Scripting (XSS) exists in Tiki before 12.13, 15.6, 17.2, and 18.1.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 18.0≥ 12.0, < 12.13≥ 15.0, < 15.6≥ 17.0, < 17.2

12.1315.617.2

Autres vulnérabilités de tikiwiki cms/groupware

Tout voir →