CVE-2017-15284: OctoberCMS Cross-Site Scripting – CVSS 5.4 · Watchpost

← 脆弱性一覧

OctoberCMS Cross-Site Scripting

中 5.4CVE-2017-15284 · GHSA-gvgf-fp4m-2hw6 · 12/10/2017 公開 · 17/06/2026 更新

要点

CVE-2017-15284 は october/rain, october (octobercms) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.6% より高い）。
対処：1.0.426 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
october/rain Packagist	`< 1.0.426`	`1.0.426`
october octobercms	`= 1.0.425`	修正版なし

概要

Cross-Site Scripting exists in OctoberCMS 1.0.425 (aka Build 425), allowing a least privileged user to upload an SVG file containing malicious code as the Avatar for the profile. When this is opened by the Admin, it causes JavaScript execution in the context of the Admin account.

NVD の説明

Cross-Site Scripting exists in OctoberCMS 1.0.425 (aka Build 425), allowing a least privileged user to upload an SVG file containing malicious code as the Avatar for the profile. When this is opened by the Admin, it causes JavaScript execution in the context of the Admin account.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-15284 · ADVISORY
octobercms/library commit 3bbbbf3 · WEB
octobercms/october · PACKAGE
packetstormsecurity.com/files/144587/OctoberCMS-1.0.425-Cross-Site-Scripting.html · WEB
exploit-db.com/exploits/42978 · WEB
exploit-db.com/exploits/42978 · Exploit

october/rain のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン