CVE-2019-15314

中 5.4CVE-2019-15314 · 22/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-15314 は tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tikiwiki cms/groupware tiki	`= 18.4`	修正版なし

概要

tiki/tiki-upload_file.php in Tiki 18.4 allows remote attackers to upload JavaScript code that is executed upon visiting a tiki/tiki-download_file.php?display&fileId= URI.

参考情報

pastebin.com/wEM7rnG7 · Exploit

tikiwiki cms/groupware のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-15314 は tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tikiwiki cms/groupware

tiki

= 18.4

修正版なし

tikiwiki cms/groupware のその他の脆弱性

すべて見る →