CVE-2019-19502

緊急 9.8CVE-2019-19502 · 02/12/2019 公開 · 17/06/2026 更新

要点

CVE-2019-19502 は image uploader and browser for ckeditor (maleck) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 80.0% より高い）。
対処：4.1.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
image uploader and browser for ckeditor maleck	`< 4.1.9`	`4.1.9`

概要

Code injection in pluginconfig.php in Image Uploader and Browser for CKEditor before 4.1.9 allows remote authenticated users to execute arbitrary PHP code.

参考情報

xsmo/Image-Uploader-and-Browser-for-CKEditor commit c293d38 · Patch
xsmo/Image-Uploader-and-Browser-for-CKEditor · Third Party Advisory
xsmo/Image-Uploader-and-Browser-for-CKEditor#11 · Third Party Advisory
xsmo/Image-Uploader-and-Browser-for-CKEditor#11 · Patch
visat.me/security/cve-2019-19502

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン