CVE-2017-14498: Silverstripe CMS XSS Vulnerability – CVSS 6.1 · Watchpost

← 脆弱性一覧

Silverstripe CMS XSS Vulnerability

中 6.1CVE-2017-14498 · GHSA-j696-6m57-mcrv · 15/09/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14498 は silverstripe/cms, silverstripe (silverstripe) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.5% より高い）。
対処：3.6.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
silverstripe/cms Packagist	`< 3.6.1`	`3.6.1`
silverstripe silverstripe	`≤ 3.6.0`	修正版なし

概要

SilverStripe CMS before 3.6.1 has XSS via an SVG document that is mishandled by (1) the Insert Media option in the content editor or (2) an admin/assets/add pathname, as demonstrated by the admin/pages/edit/EditorToolbar/MediaForm/field/AssetUploadField/upload URI, aka issue SS-2017-017.

NVD の説明

SilverStripe CMS before 3.6.1 has XSS via an SVG document that is mishandled by (1) the Insert Media option in the content editor or (2) an admin/assets/add pathname, as demonstrated by the admin/pages/edit/EditorToolbar/MediaForm/field/AssetUploadField/upload URI, aka issue SS-2017-017.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-14498 · ADVISORY
silverstripe/silverstripe-framework commit 25b77a2 · WEB
silverstripe/silverstripe-installer commit c25478b · WEB
docs.silverstripe.org/en/3/changelogs/3.6.1 · WEB
lists.openwall.net/full-disclosure/2017/09/14/2 · WEB

silverstripe/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン