CVE-2018-9169

中 4.8CVE-2018-9169 · 16/04/2018 公開 · 17/06/2026 更新

要点

CVE-2018-9169 は z-blogphp (zblogcn) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
z-blogphp zblogcn	`= 1.5.1`	修正版なし

概要

Z-BlogPHP 1.5.1 has XSS via the zb_users/plugin/AppCentre/plugin_edit.php app_id parameter. The component must be accessed directly by an administrator, or through CSRF.

参考情報

xz.aliyun.com/t/2277 · Broken Link

z-blogphp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-9169 は z-blogphp (zblogcn) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

z-blogphp

zblogcn

= 1.5.1

修正版なし

z-blogphp のその他の脆弱性

すべて見る →