Umbraco CMS vulnerable to stored XSS

中 4.8CVE-2018-17256 · GHSA-wrrj-r2j4-969w · 27/11/2018 公開 · 17/06/2026 更新

要点

CVE-2018-17256 は umbraco, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
umbraco NuGet	`≤ 7.12.3`	修正版なし
umbraco cms umbraco	`= 7.12.3`	修正版なし

概要

Persistent cross-site scripting (XSS) vulnerability in Umbraco CMS 7.12.3 allows authenticated users to inject arbitrary web script via the Header Name of a content (Blog, Content Page, etc.). The vulnerability is exploited when updating or removing public access of a content.

NVD の説明