Elefant CMS PHP Code Execution Vulnerability

緊急 9.8CVE-2018-16975 · GHSA-x2w2-qgv6-8xrm · 12/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-16975 は elefant/cms, elefant (elefantcms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.8% より高い）。
対処：2.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elefant/cms Packagist	`< 2.0.7`	`2.0.7`
elefant elefantcms	`< 2.0.7`	`2.0.7`

概要

An issue was discovered in Elefant CMS before 2.0.7. There is a PHP Code Execution Vulnerability in /designer/add/stylesheet.php by using a .php extension in the New Stylesheet Name field in conjunction with <?php content, because of insufficient input validation in apps/designer/handlers/csspreview.php.

NVD の説明

An issue was discovered in Elefant CMS before 2.0.7. There is a PHP Code Execution Vulnerability in /designer/add/stylesheet.php by using a .php extension in the New Stylesheet Name field in conjunction with <?php content, because of insufficient input validation in apps/designer/handlers/csspreview.php.