CVE-2013-6267

中 4.3CVE-2013-6267 · 05/12/2013 公開 · 17/06/2026 更新

要点

CVE-2013-6267 は claroline (claroline) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
claroline claroline	`= 1.10= 1.11= 1.11.2= 1.11.3= 1.11.4= 1.11.5= 1.11.6= 1.11.7= 1.9≤ 1.11.8`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Claroline before 1.11.9 allow remote attackers to inject arbitrary web script or HTML via the (1) box parameter to messaging/messagebox.php, cidToEdit parameter to (2) adminregisteruser.php or (3) admin_user_course_settings.php in admin/, (4) module_id parameter to admin/module/module.php, or (5) offset parameter to admin/right/profile_list.php.

参考情報

archives.neohapsis.com/archives/bugtraq/2013-11/0139.html · Exploit
forum.claroline.net/viewtopic.php
packetstormsecurity.com/files/124200 · Exploit
secunia.com/advisories/55753 · Vendor Advisory
securitytracker.com/id/1029435
exchange.xforce.ibmcloud.com/vulnerabilities/89264
htbridge.com/advisory/HTB23179 · Exploit

claroline のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-6267 は claroline (claroline) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

claroline

= 1.10= 1.11= 1.11.2= 1.11.3= 1.11.4= 1.11.5= 1.11.6= 1.11.7= 1.9≤ 1.11.8

修正版なし

概要

claroline のその他の脆弱性

すべて見る →