CVE-2016-6133

中 6.1CVE-2016-6133 · 25/07/2017 公開 · 17/06/2026 更新

要点

CVE-2016-6133 は ektron content management system (ektron) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ektron content management system ektron	`≤ 9.10`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in Ektron Content Management System before 9.1.0.184SP3(9.1.0.184.3.127) allows remote attackers to inject arbitrary web script or HTML via the rptStatus parameter in a Report action to WorkArea/SelectUserGroup.aspx.