CVE-2022-1584: Cross-site Scripting in Microweber – CVSS 6.1 · Watchpost

← 脆弱性一覧

Cross-site Scripting in Microweber

中 6.1CVE-2022-1584 · GHSA-f23x-4gf4-m9ff · 04/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1584 は microweber/microweber, microweber (microweber) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.85%（全脆弱性の 58.3% より高い）。
対処：1.2.16 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.2.16`	`1.2.16`
microweber microweber	`< 1.2.16`	`1.2.16`

概要

Microweber prior to version 1.2.16 is vulnerable to cross-site scripting. This vulnerability allows an attacker to execute JavaScript as the victim.

NVD の説明

Reflected XSS in GitHub repository microweber/microweber prior to 1.2.16. Executing JavaScript as the victim

参考情報

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン