CVE-2018-11628

中 6.1CVE-2018-11628 · 01/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-11628 は ems master calendar (emssoftware) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.4%（全脆弱性の 88.9% より高い）。
対処：8.0.0.201805210 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ems master calendar emssoftware	`< 8.0.0.201805210`	`8.0.0.201805210`

概要

Data input into EMS Master Calendar before 8.0.0.201805210 via URL parameters is not properly sanitized, allowing malicious attackers to send a crafted URL for XSS.

参考情報

securityfocus.com/bid/104428 · Third Party Advisory
docs.emssoftware.com/Content/V44.1_ReleaseNotes.htm · Release Notes
gist.github.com/barrett092/c70752ca6960b8b9616a03006f291a28 · Third Party Advisory
exploit-db.com/exploits/44831 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン