CVE-2013-7368

中 4.3CVE-2013-7368 · 15/04/2014 公開 · 17/06/2026 更新

要点

CVE-2013-7368 は gnew (raoul proenca) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gnew raoul_proenca	`= 2013.1`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Gnew 2013.1 allow remote attackers to inject arbitrary web script or HTML via the gnew_template parameter to (1) users/profile.php, (2) articles/index.php, or (3) admin/polls.php; (4) category_id parameter to news/submit.php; news_id parameter to (5) news/send.php or (6) comments/add.php; or (7) post_subject or (8) thread_id parameter to posts/edit.php.

参考情報

packetstormsecurity.com/files/122771 · Exploit
securityfocus.com/bid/61721
zeroscience.mk/en/vulnerabilities/ZSL-2013-5153.php · Exploit
netsparker.com/critical-xss-sql-injection-vulnerabilities-gnew · Exploit

gnew のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-7368 は gnew (raoul proenca) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

gnew

raoul_proenca

= 2013.1

修正版なし

概要

gnew のその他の脆弱性

すべて見る →