DataTable Vulnerable to Cross-Site Scripting

中 4.3CVE-2015-6584 · GHSA-4mv4-gmmf-q382 · 11/09/2015 公開 · 17/06/2026 更新

要点

CVE-2015-6584 は datatables/datatables, datatables (sprymedia), datatables に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.9% より高い）。
対処：1.10.10 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
datatables/datatables Packagist	`< 1.10.10`	`1.10.10`
datatables sprymedia	`≤ 1.10.8`	修正版なし
datatables npm	`< 1.10.10`	`1.10.10`

概要

Cross-site scripting (XSS) vulnerability in the DataTables plugin 1.10.8 and earlier for jQuery allows remote attackers to inject arbitrary web script or HTML via the scripts parameter to media/unit_testing/templates/6776.php.

Recommendation

Update to a version greater than 1.10.8. A fix appears in version 1.10.10.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-6584 · ADVISORY
DataTables/DataTables · WEB
DataTables/DataTablesSrc commit ccf86dc · WEB
DataTables/DataTables · PACKAGE
DataTables/DataTablesSrc · WEB
netsparker.com/cve-2015-6384-xss-vulnerability-identified-in-datatables · WEB
npmjs.com/advisories/5 · WEB
packetstormsecurity.com/files/133555/DataTables-1.10.8-Cross-Site-Scripting.html · WEB
seclists.org/fulldisclosure/2015/Sep/37 · WEB
securityfocus.com/archive/1/536437/100/0/threaded · WEB
securityfocus.com/archive/1/archive/1/536437/100/0/threaded

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン