CVE-2023-2014: Microweber vulnerable to cross-site… – CVSS 4.8 · Watchpost

← 脆弱性一覧

Microweber vulnerable to cross-site scripting (XSS)

中 4.8CVE-2023-2014 · GHSA-f4g6-c47x-qhww · 13/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-2014 は microweber/microweber, microweber (microweber) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.7% より高い）。
対処：1.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.3.3`	`1.3.3`
microweber microweber	`< 1.3.3`	`1.3.3`

概要

microweber/microweber prior to 1.3.3 is vulnerable to cross-site scripting (XSS) in the template selection while changing a group template.

NVD の説明

Cross-site Scripting (XSS) - Generic in GitHub repository microweber/microweber prior to 1.3.3.

参考情報

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン