Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)

中 4.3CVE-2013-1844 · GHSA-5fpj-6vq6-fmwh · 21/03/2013 公開 · 16/06/2026 更新

要点

CVE-2013-1844 は matomo/matomo, piwik/piwik, matomo (matomo) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.93%（全脆弱性の 60.7% より高い）。
対処：1.11 以降に更新してください。

Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

< 1.11

1.11

Packagist

< 1.11

1.11

= 1.0= 1.1= 1.1.1= 1.10= 1.2= 1.2.1= 1.3= 1.4= 1.5= 1.5.1= 1.6= 1.7= 1.7.1= 1.8= 1.8.1= 1.8.2= 1.8.3= 1.8.4= 1.9.1= 1.9.2≤ 1.10.1

修正版なし

概要

Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

matomo/matomo のその他の脆弱性

すべて見る →