CVE-2018-13849

中 6.1CVE-2018-13849 · 10/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-13849 は instagram-clone (instagram-clone project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
instagram-clone instagram-clone_project	`≤ 2018-04-23`	修正版なし

概要

edit_requests.php in yTakkar Instagram-clone through 2018-04-23 has XSS via an onmouseover payload because of an inadequate XSS protection mechanism based on preg_replace.

参考情報

cxsecurity.com/issue/WLB-2018070095 · Exploit
exploit-db.com/exploits/45003 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン