CVE-2010-4616: ImpressCMS Cross-site Scripting… – CVSS 4.3 · Watchpost

← 脆弱性一覧

ImpressCMS Cross-site Scripting vulnerability via quicksearch_ContentContent parameter

中 4.3CVE-2010-4616 · GHSA-39vm-rvwh-q86j · 29/12/2010 公開 · 16/06/2026 更新

要点

CVE-2010-4616 は impresscms/impresscms, impresscms (impresscms) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.3% より高い）。
対処：1.2.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
impresscms/impresscms Packagist	`< 1.2.4`	`1.2.4`
impresscms impresscms	`= 1.0= 1.1= 1.1.1= 1.1.2= 1.1.3= 1.2= 1.2.1= 1.2.3≤ 1.2.3`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in modules/content/admin/content.php in ImpressCMS 1.2.3 Final, and possibly other versions before 1.2.4, allows remote attackers to inject arbitrary web script or HTML via the quicksearch_ContentContent parameter.

NVD の説明

Cross-site scripting (XSS) vulnerability in modules/content/admin/content.php in ImpressCMS 1.2.3 Final, and possibly other versions before 1.2.4, allows remote attackers to inject arbitrary web script or HTML via the quicksearch_ContentContent parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2010-4616 · ADVISORY
ImpressCMS/impresscms · PACKAGE
web.archive.org/web/20101223135531/http://secunia.com/advisories/42695 · WEB
web.archive.org/web/20201209001614/http://www.securityfocus.com/archive/1/515397/100/0/threaded · WEB
community.impresscms.org/modules/smartsection/item.php · WEB
htbridge.ch/advisory/xss_vulnerability_in_impresscms.html · WEB
secunia.com/advisories/42695 · Vendor Advisory
securityfocus.com/archive/1/515397/100/0/threaded

impresscms/impresscms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン