October CMS Local File Inclusion

高 8.1CVE-2018-1999009 · GHSA-v7cr-w5v6-6659 · 23/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1999009 は october/october に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
対処：1.0.437 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
october/october Packagist	`< 1.0.437`	`1.0.437`

概要

October CMS version prior to Build 437 contains a Local File Inclusion vulnerability in modules/system/traits/ViewMaker.php (makeFileContents function) that can result in Sensitive information disclosure and remote code execution. This attack appear to be exploitable remotely if the /backend path is accessible. This vulnerability appears to have been fixed in Build 437.

NVD の説明

October CMS version prior to Build 437 contains a Local File Inclusion vulnerability in modules/system/traits/ViewMaker.php#244 (makeFileContents function) that can result in Sensitive information disclosure and remote code execution. This attack appear to be exploitable remotely if the /backend path is accessible. This vulnerability appears to have been fixed in Build 437.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-1999009 · ADVISORY
octobercms/october · WEB
octobercms.com/support/article/rn-10 · WEB

october/october のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

october/october

Packagist

< 1.0.437

1.0.437

概要

NVD の説明

october/october のその他の脆弱性

すべて見る →