CVE-2017-8298: Canvs Canvas Cross-site Scripting (XSS)… – CVSS 5.4 · Watchpost

← 脆弱性一覧

Canvs Canvas Cross-site Scripting (XSS) via title and content fields

中 5.4CVE-2017-8298 · GHSA-3657-q433-mmpx · 27/04/2017 公開 · 17/06/2026 更新

要点

CVE-2017-8298 は austintoddj/canvas, canvas (cnvs) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
austintoddj/canvas Packagist	`= 3.3.0`	修正版なし
canvas cnvs	`= 3.3.0`	修正版なし

概要

cnvs.io Canvas 3.3.0 has XSS in the title and content fields of a "Posts > Add New" action, and during creation of new tags and users.

NVD の説明

cnvs.io Canvas 3.3.0 has XSS in the title and content fields of a "Posts > Add New" action, and during creation of new tags and users.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-8298 · ADVISORY
cnvs/canvas · WEB
austintoddj/canvas · PACKAGE

austintoddj/canvas のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン