Moderate severity vulnerability that affects org.b3log:symphony

中 6.1CVE-2019-9142 · GHSA-xgjc-49cw-529m · 25/02/2019 公開 · 17/06/2026 更新

要点

CVE-2019-9142 は org.b3log:symphony, symphony (b3log) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.7% より高い）。
対処：3.4.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.b3log:symphony Maven	`< 3.4.7`	`3.4.7`
symphony b3log	`< 3.4.7`	`3.4.7`

概要

An issue was discovered in b3log Symphony (aka Sym) before v3.4.7. XSS exists via the userIntro and userNickname fields to processor/SettingsProcessor.java.

NVD の説明

An issue was discovered in b3log Symphony (aka Sym) before v3.4.7. XSS exists via the userIntro and userNickname fields to processor/SettingsProcessor.java.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-9142 · ADVISORY
b3log/symphony · WEB
GitHub Advisory GHSA-xgjc-49cw-529m · ADVISORY
b3log/symphony · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン