SunHater KCFinder cross-site scripting (XSS) vulnerability in upload.php

中 6.1CVE-2019-14315 · GHSA-vwh5-78jc-hpjx · 28/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14315 は sunhater/kcfinder, kcfinder (sunhater) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sunhater/kcfinder Packagist	`≤ 3.20-test2`	修正版なし
kcfinder sunhater	`= 3.20≤ 3.12`	修正版なし

概要

A cross-site scripting (XSS) vulnerability in upload.php in SunHater KCFinder 3.20-test1, 3.20-test2, 3.12, and earlier allows remote attackers to inject arbitrary web script or HTML via the CKEditorFuncNum parameter.

NVD の説明