GeniXCMS Cross-site scripting (XSS) vulnerability

中 4.8CVE-2017-14740 · GHSA-478j-mcrr-3877 · 26/04/2018 公開 · 17/06/2026 更新

要点

CVE-2017-14740 は genix/cms, genixcms (genixcms) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
genix/cms Packagist	`= 1.1.0`	修正版なし
genixcms genixcms	`= 1.1.0`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in GeniXCMS 1.1.0 allows remote authenticated users to inject arbitrary web script or HTML via the Menu ID when adding a menu.

NVD の説明

Cross-site scripting (XSS) vulnerability in GeniXCMS 1.1.0 allows remote authenticated users to inject arbitrary web script or HTML via the Menu ID when adding a menu.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-14740 · ADVISORY
GeniXCMS/GeniXCMS · PACKAGE
faizzaidi/GeniXCMS-Version-1.1.0-Cross-Site-Scripting-XSS · WEB

genix/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-14740 は genix/cms, genixcms (genixcms) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

genix/cms

Packagist

= 1.1.0

修正版なし

genixcms

= 1.1.0

修正版なし

概要

Cross-site scripting (XSS) vulnerability in GeniXCMS 1.1.0 allows remote authenticated users to inject arbitrary web script or HTML via the Menu ID when adding a menu.

NVD の説明

Cross-site scripting (XSS) vulnerability in GeniXCMS 1.1.0 allows remote authenticated users to inject arbitrary web script or HTML via the Menu ID when adding a menu.

genix/cms のその他の脆弱性

すべて見る →