CVE-2018-12229

中 6.1CVE-2018-12229 · 12/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12229 は open journal system (sfu) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open journal system sfu	`> 3.0.0, ≤ 3.1.1-1`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in Public Knowledge Project (PKP) Open Journal System (OJS) 3.0.0 to 3.1.1-1 allows remote attackers to inject arbitrary web script or HTML via the templates/frontend/pages/search.tpl parameter (aka the By Author field).

参考情報

forum.pkp.sfu.ca/t/ojs-3-1-1-2-and-omp-3-1-1-3-released/45937 · Vendor Advisory
forum.pkp.sfu.ca/t/xss-vulnerability-alert/45938 · Vendor Advisory
pkp/pkp-lib · Third Party Advisory
metamorfosec.com/Files/Advisories/METS-2018-001-A_XSS_Vulnerability_in_OJS_3.0.0_to_3.1.1-1.txt · Third Party Advisory

open journal system のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-12229 は open journal system (sfu) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

open journal system

sfu

> 3.0.0, ≤ 3.1.1-1

修正版なし