CVE-2014-9562

中 4.3CVE-2014-9562 · 04/02/2015 公開 · 17/06/2026 更新

要点

CVE-2014-9562 は optimalsite (m2 technologies) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.93%（全脆弱性の 60.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
optimalsite m2_technologies	`= 0.1= 2.4`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in display_dialog.php in M2 OptimalSite 0.1 and 2.4 allows remote attackers to inject arbitrary web script or HTML via the image parameter.

参考情報

seclists.org/fulldisclosure/2015/Feb/8
tetraph.com/security/cves/cve-2014-9562-optimalsite-content-management-system-cms-xss-cross-site-scripting-security-vulnerabilities

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン