Tiki Wiki CMS Groupware Cross-site scripting (XSS) vulnerability

中 4.3CVE-2013-4714 · GHSA-h7jc-pg2r-mqj4 · 06/11/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4714 は tikiwiki/tiki-manager, tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。
対処：10.4, 11.1, 6.13, 9.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tikiwiki/tiki-manager Packagist	`≥ 10.0, < 10.4≥ 11.0, < 11.1≥ 6.0, < 6.13≥ 9.0, < 9.7`	`10.411.16.139.7`
tikiwiki cms/groupware tiki	`= 10.0= 10.1= 10.2= 10.3= 11.0= 6.10= 6.11= 6.12= 6.8= 6.9= 9.0= 9.1= 9.2= 9.3= 9.4= 9.5= 9.6`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in Tiki Wiki CMS Groupware 6 LTS before 6.13LTS, 9 LTS before 9.7LTS, 10.x before 10.4, and 11.x before 11.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4714 · ADVISORY
TikiWiki/tiki-manager · PACKAGE
tiki.org/article401-New-Versions-of-all-supported-versions-of-Tiki-Wiki-CMS-Groupware · WEB
info.tiki.org/article221-New-Versions-of-all-supported-versions-of-Tiki-Wiki-CMS-Groupware · WEB
jvn.jp/en/jp/JVN81813850/index.html · WEB
jvndb.jvn.jp/jvndb/JVNDB-2013-000099 · WEB

tikiwiki/tiki-manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-4714 は tikiwiki/tiki-manager, tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.0% より高い）。

対処：10.4, 11.1, 6.13, 9.7 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tikiwiki/tiki-manager

Packagist

≥ 10.0, < 10.4≥ 11.0, < 11.1≥ 6.0, < 6.13≥ 9.0, < 9.7

10.411.16.139.7

tikiwiki cms/groupware

tiki

= 10.0= 10.1= 10.2= 10.3= 11.0= 6.10= 6.11= 6.12= 6.8= 6.9= 9.0= 9.1= 9.2= 9.3= 9.4= 9.5= 9.6

修正版なし

概要

NVD の説明