Cross site scripting in getkirby/starterkit

中 5.4CVE-2022-35174 · GHSA-4m2g-668v-jwjx · 18/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-35174 は getkirby/starterkit, starterkit (getkirby) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
getkirby/starterkit Packagist	`≤ 3.7.0.2`	修正版なし
starterkit getkirby	`= 3.7.0.2`	修正版なし

概要

A stored cross-site scripting (XSS) vulnerability in Kirby's Starterkit v3.7.0.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Tags field.

NVD の説明

A stored cross-site scripting (XSS) vulnerability in Kirby's Starterkit v3.7.0.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Tags field.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-35174 · ADVISORY
getkirby/starterkit · PACKAGE
owasp.org/www-community/attacks/xss · WEB
youtube.com/watch · WEB
owasp.org/www-community/attacks/xss · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-35174 は getkirby/starterkit, starterkit (getkirby) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

getkirby/starterkit

Packagist

≤ 3.7.0.2

修正版なし

starterkit

getkirby

= 3.7.0.2

修正版なし

概要

A stored cross-site scripting (XSS) vulnerability in Kirby's Starterkit v3.7.0.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Tags field.

NVD の説明

A stored cross-site scripting (XSS) vulnerability in Kirby's Starterkit v3.7.0.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Tags field.