GeniXCMS XSS Vulnerability

中 6.1CVE-2017-17431 · GHSA-pwr7-j6g3-hmx6 · 05/12/2017 公開 · 17/06/2026 更新

要点

CVE-2017-17431 は genix/cms, genixcms (genixcms) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
genix/cms Packagist	`≤ 1.1.5`	修正版なし
genixcms genixcms	`= 1.1.5`	修正版なし

概要

GeniXCMS 1.1.5 has XSS via the from, id, lang, menuid, mod, q, status, term, to, or token parameter. NOTE: this might overlap CVE-2017-14761, CVE-2017-14762, or CVE-2017-14765.

NVD の説明

GeniXCMS 1.1.5 has XSS via the from, id, lang, menuid, mod, q, status, term, to, or token parameter. NOTE: this might overlap CVE-2017-14761, CVE-2017-14762, or CVE-2017-14765.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-17431 · ADVISORY
code610.blogspot.com/2017/12/modus-operandi-genixcms-115.html · WEB
semplon/GeniXCMS · PACKAGE

genix/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-17431 は genix/cms, genixcms (genixcms) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

genix/cms

Packagist

≤ 1.1.5

修正版なし

genixcms

= 1.1.5

修正版なし

概要

GeniXCMS 1.1.5 has XSS via the from, id, lang, menuid, mod, q, status, term, to, or token parameter. NOTE: this might overlap CVE-2017-14761, CVE-2017-14762, or CVE-2017-14765.

NVD の説明

GeniXCMS 1.1.5 has XSS via the from, id, lang, menuid, mod, q, status, term, to, or token parameter. NOTE: this might overlap CVE-2017-14761, CVE-2017-14762, or CVE-2017-14765.

genix/cms のその他の脆弱性

すべて見る →