Croogo vulnerable to Cross-site Scripting in title field

中 4.8CVE-2019-7173 · GHSA-q5fg-v5p7-r424 · 29/01/2019 公開 · 17/06/2026 更新

要点

CVE-2019-7173 は croogo/croogo, croogo (croogo) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.3% より高い）。
対処：3.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
croogo/croogo Packagist	`< 3.0.7`	`3.0.7`
croogo croogo	`≤ 3.0.5`	修正版なし

概要

A stored self-XSS exists in Croogo before v3.0.7, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/file-manager/attachments/edit/4.

NVD の説明

A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/file-manager/attachments/edit/4.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-7173 · ADVISORY
croogo/croogo · WEB
croogo/croogo commit cafaaab · WEB
croogo/croogo · PACKAGE

croogo/croogo のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

croogo/croogo

Packagist

< 3.0.7

3.0.7

croogo

≤ 3.0.5

修正版なし

概要

A stored self-XSS exists in Croogo before v3.0.7, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/file-manager/attachments/edit/4.

NVD の説明

A stored-self XSS exists in Croogo through v3.0.5, allowing an attacker to execute HTML or JavaScript code in a vulnerable Title field to /admin/file-manager/attachments/edit/4.

croogo/croogo のその他の脆弱性

すべて見る →