php-mod/curl allows Cross-site Scripting

中 6.1CVE-2021-30134 · GHSA-f8p3-q834-q9cj · 26/12/2022 公開 · 17/06/2026 更新

要点

CVE-2021-30134 は php-mod/curl, ht slider range for amazon affiliates (ht slider range for amazon affiliates project), php curl class (php curl class project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.1% より高い）。
対処：2.3.2, 1.1.6, 3.0.3, 2.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php-mod/curl Packagist	`< 2.3.2`	`2.3.2`
ht slider range for amazon affiliates ht_slider_range_for_amazon_affiliates_project	`< 1.1.6`	`1.1.6`
php curl class php_curl_class_project	`< 2.3.2`	`2.3.2`
invoicing with invoicexpress for woocommerce ptwooplugins	`< 3.0.3`	`3.0.3`
woo-qiwi-payment-gateway qiwi	`≤ 0.0.9`	修正版なし
shopello api shopello_api_project	`≤ 2.9.0`	修正版なし
teamleader crm forms teamleade	`< 2.1.0`	`2.1.0`

概要

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

NVD の説明

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-30134 · ADVISORY
php-mod/curl commit 0bddefe · WEB
php-mod/curl · PACKAGE
wpscan.com/vulnerability/0b547728-27d2-402e-ae17-90d539344ec7 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-30134 は php-mod/curl, ht slider range for amazon affiliates (ht slider range for amazon affiliates project), php curl class (php curl class project) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.1% より高い）。

対処：2.3.2, 1.1.6, 3.0.3, 2.1.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

php-mod/curl

Packagist

< 2.3.2

2.3.2

ht slider range for amazon affiliates

ht_slider_range_for_amazon_affiliates_project

< 1.1.6

1.1.6

php curl class

php_curl_class_project

< 2.3.2

2.3.2

invoicing with invoicexpress for woocommerce

ptwooplugins

< 3.0.3

3.0.3

woo-qiwi-payment-gateway

qiwi

≤ 0.0.9

修正版なし

shopello api

shopello_api_project

≤ 2.9.0

修正版なし

teamleader crm forms

teamleade

< 2.1.0

2.1.0

概要

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

NVD の説明

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.