CVE-2021-32106: Cross-site scripting in ICEcoder – CVSS 5.4 · Watchpost

← 脆弱性一覧

Cross-site scripting in ICEcoder

中 5.4CVE-2021-32106 · GHSA-jf9v-q8vh-3fmc · 08/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-32106 は icecoder/icecoder, icecoder (icecoder) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.6% より高い）。
対処：8.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
icecoder/icecoder Packagist	`< 8.1`	`8.1`
icecoder icecoder	`= 8.0`	修正版なし

概要

In ICEcoder 8.0 allows, a reflected XSS vulnerability was identified in the multipe-results.php page due to insufficient sanitization of the _GET['replace'] variable. As a result, arbitrary Javascript code can get executed.

NVD の説明

In ICEcoder 8.0 allows, a reflected XSS vulnerability was identified in the multipe-results.php page due to insufficient sanitization of the _GET['replace'] variable. As a result, arbitrary Javascript code can get executed.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-32106 · ADVISORY
icecoder/ICEcoder commit 21d6ae0 · WEB
icecoder/ICEcoder · PACKAGE
groups.google.com/g/icecoder/c/xcAc8_1UPxQ · WEB
prophaze.com/cve/icecoder-8-0-multipe-results-php-replace-cross-site-scripting · WEB
prophaze.com/cve/icecoder-8-0-multipe-results-php-replace-cross-site-scripting · Third Party Advisory

icecoder/icecoder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン