Umbraco CMS vulnerable to stored XSS

中 5.4CVE-2017-15279 · GHSA-xj94-rgf9-cq37 · 12/10/2017 公開 · 17/06/2026 更新

要点

CVE-2017-15279 は UmbracoCMS.Web, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 58.0% より高い）。
対処：7.7.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
UmbracoCMS.Web NuGet	`< 7.7.3`	`7.7.3`
umbraco cms umbraco	`≤ 7.7.2`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in Umbraco CMS before 7.7.3 allows remote attackers to inject arbitrary web script or HTML via the "page name" (aka nodename) parameter during the creation of a new page, related to Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs and Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs.

NVD の説明

Cross-site scripting (XSS) vulnerability in Umbraco CMS before 7.7.3 allows remote attackers to inject arbitrary web script or HTML via the "page name" (aka nodename) parameter during the creation of a new page, related to Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs and Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-15279 · ADVISORY
umbraco/Umbraco-CMS commit fe2b86b · WEB
umbraco/Umbraco-CMS · PACKAGE
issues.umbraco.org/issue/U4-10497 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

UmbracoCMS.Web

NuGet

< 7.7.3

7.7.3

umbraco cms

umbraco

≤ 7.7.2

修正版なし

概要

NVD の説明

Cross-site scripting (XSS) vulnerability in Umbraco CMS before 7.7.3 allows remote attackers to inject arbitrary web script or HTML via the "page name" (aka nodename) parameter during the creation of a new page, related to Umbraco.Web.UI/umbraco/dialogs/Publish.aspx.cs and Umbraco.Web/umbraco.presentation/umbraco/dialogs/notifications.aspx.cs.