CVE-2016-1222

中 6.1CVE-2016-1222 · 05/06/2016 公開 · 17/06/2026 更新

要点

CVE-2016-1222 は php-contact-form (kobe-beauty) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.4% より高い）。
対処：2016-05-18 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php-contact-form kobe-beauty	`< 2016-05-18`	`2016-05-18`

概要

Cross-site scripting (XSS) vulnerability in Kobe Beauty php-contact-form before 2016-05-18 allows remote attackers to inject arbitrary web script or HTML via a crafted URI.

参考情報

jvn.jp/en/jp/JVN85112513/index.html · Vendor Advisory
jvndb.jvn.jp/jvndb/JVNDB-2016-000070 · Third Party Advisory
kobe-beauty.co.jp/php-contact-form · Vendor Advisory
kobebeauty/php-contact-form commit e7d094c · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン