Microweber before v1.2.20 vulnerable to cross-site scripting

中 6.1CVE-2022-2353 · GHSA-gmh3-x5w7-jg5m · 09/07/2022 公開 · 17/06/2026 更新

要点

CVE-2022-2353 は microweber/microweber, microweber (microweber) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.8% より高い）。
対処：1.2.20 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.2.20`	`1.2.20`
microweber microweber	`< 1.2.20`	`1.2.20`

概要

Prior to Microweber v1.2.20, due to improper neutralization of input, an attacker can steal tokens to perform cross-site request forgery (CSRF), fetch contents from same-site and redirect a user.

NVD の説明

Prior to microweber/microweber v1.2.20, due to improper neutralization of input, an attacker can steal tokens to perform cross-site request forgery, fetch contents from same-site and redirect a user.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-2353 · ADVISORY
microweber/microweber commit 79c6914 · WEB
microweber/microweber · PACKAGE
huntr.dev/bounties/7782c095-9e8c-48b0-a7f5-3a8f52e8af52 · WEB

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

microweber/microweber

Packagist

< 1.2.20

1.2.20

microweber