CVE-2017-9145: tiki tikiwiki cms/groupware – CVSS 6.1 · Watchpost

← 脆弱性一覧

CVE-2017-9145

中 6.1CVE-2017-9145 · 26/06/2017 公開 · 17/06/2026 更新

要点

CVE-2017-9145 は tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tikiwiki cms/groupware tiki	`= 12.0= 12.1= 12.2= 12.3= 12.4= 12.5= 12.6= 12.7= 12.8= 12.9= 13.0= 13.1= 13.2= 14.0= 14.1= 15.0= 15.1= 15.2= 15.3= 15.4= 16.0= 16.1= 16.2`	修正版なし

概要

TikiFilter.php in Tiki Wiki CMS Groupware 12.x through 16.x does not properly validate the imgsize or lang parameter to prevent XSS.

参考情報

sourceforge.net/p/tikiwiki/code/62386 · Patch

tikiwiki cms/groupware のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン