CVE-2018-7650

中 4.8CVE-2018-7650 · 06/03/2018 公開 · 17/06/2026 更新

要点

CVE-2018-7650 は hot scripts clone (hot scripts clone project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hot scripts clone hot_scripts_clone_project	`= 3.1`	修正版なし

概要

PHP Scripts Mall Hot Scripts Clone:Script Classified Version 3.1 Application is vulnerable to stored XSS within the "Add New" function for a Management User. Within the "Add New" section, the application does not sanitize user supplied input to the name parameter, and renders injected JavaScript code to the user's browser. This is different from CVE-2018-6878.