CVE-2018-10298

中 5.4CVE-2018-10298 · 22/04/2018 公開 · 17/06/2026 更新

要点

CVE-2018-10298 は discuzx (discuz) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
discuzx discuz	`≤ x3.4`	修正版なし

概要

Discuz! DiscuzX through X3.4 has reflected XSS via forum.php?mod=post&action=newthread because data/template/1_diy_portal_view.tpl.php does not restrict the content.

参考情報

laworigin.github.io/2018/04/22/Discuz-x-portal-Stored-XSS · Exploit

discuzx のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-10298 は discuzx (discuz) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

discuzx

discuz

≤ x3.4

修正版なし

discuzx のその他の脆弱性

すべて見る →