CVE-2022-30874: Cross-site Scripting in NukeViet CMS – CVSS 5.4 · Watchpost

← 脆弱性一覧

Cross-site Scripting in NukeViet CMS

中 5.4CVE-2022-30874 · GHSA-pm37-5j5m-6cvw · 21/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-30874 は nukeviet/nukeviet, nukeviet (nukeviet) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.7% より高い）。
対処：4.5.02 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nukeviet/nukeviet Packagist	`< 4.5.02`	`4.5.02`
nukeviet nukeviet	`< 4.5.02`	`4.5.02`

概要

There is a Cross Site Scripting Stored (XSS) vulnerability in NukeViet CMS before 4.5.02.

NVD の説明

There is a Cross Site Scripting Stored (XSS) vulnerability in NukeViet CMS before 4.5.02.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-30874 · ADVISORY
nukeviet/nukeviet commit 1f328bb · WEB
nukeviet/nukeviet · PACKAGE
nukeviet.vn/vi/news/Tin-tuc/thong-bao-phat-hanh-nukeviet-4-5-02-708.html · WEB
blog.stmcyber.com/vulns/cve-2022-30874 · Exploit
whitehub.net/submissions/2968 · Exploit

nukeviet/nukeviet のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン