CVE-2018-12587

中 6.1CVE-2018-12587 · 13/08/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12587 は german spelling dictionary (german spelling dictionary project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.81%（全脆弱性の 57.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
german spelling dictionary german_spelling_dictionary_project	`= 1.3`	修正版なし

概要

A cross-site scripting (XSS) vulnerability was found in valeuraddons German Spelling Dictionary v1.3 (an Opera Browser add-on). Instead of providing text for a spelling check, remote attackers may inject arbitrary web script or HTML via the ajax query parameter in the URL Address Bar.

参考情報

metamorfosec.com/Files/Advisories/METS-2018-003-A_XSS_Vulnerability_in_German_Spelling_Dictionary_1.3.txt · Third Party Advisory
openbugbounty.org/reports/610381 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン