CVE-2020-36498

中 5.4CVE-2020-36498 · 22/10/2021 公開 · 17/06/2026 更新

要点

CVE-2020-36498 は macrob7 macs framework content management system (macrob7 macs framework content management system project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
macrob7 macs framework content management system macrob7_macs_framework_content_management_system_project	`= 1.14f`	修正版なし

概要

Macrob7 Macs Framework Content Management System - 1.14f contains a cross-site scripting (XSS) vulnerability in the account reset function, which allows attackers to execute arbitrary web scripts or HTML via a crafted payload in the e-mail input field.

参考情報

vulnerability-lab.com/get_content.php · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン