CVE-2015-7232

低 2.6CVE-2015-7232 · 17/09/2015 公開 · 17/06/2026 更新

要点

CVE-2015-7232 は open semantic framework (structured dynamics) に影響する深刻度「低」 (CVSS 2.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open semantic framework structured_dynamics	`= 7.x-3.0= 7.x-3.x`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in unspecified administration pages in the OSF module 7.x-3.x before 7.x-3.1 for Drupal, when the OSF Ontology module is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

参考情報

drupal.org/node/2537120 · Patch
drupal.org/node/2537860 · Patch

open semantic framework のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン