CVE-2013-1642

中 6.1CVE-2013-1642 · 02/01/2020 公開 · 16/06/2026 更新

要点

CVE-2013-1642 は quixplorer (quixplorer project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.5% より高い）。
対処：2.5.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quixplorer quixplorer_project	`< 2.5.5`	`2.5.5`

概要

Multiple cross-site scripting (XSS) vulnerabilities in QuiXplorer before 2.5.5 allow remote attackers to inject arbitrary web script or HTML via the (1) dir, (2) item, (3) order, (4) searchitem, (5) selitems[], or (6) srt parameter to index.php or (7) the QUERY_STRING to index.php.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/89056 · Third Party Advisory
realtimeprojects/quixplorer · Product
www3.trustwave.com/spiderlabs/advisories/TWSL2013-030.txt · Exploit

quixplorer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン