Zenario CMS Cross-site Scripting vulnerability

中 5.4CVE-2023-44771 · GHSA-6cxv-27r2-fp3m · 06/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-44771 は tribalsystems/zenario, zenario (tribalsystems) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tribalsystems/zenario Packagist	`≤ 9.4.59197`	修正版なし
zenario tribalsystems	`= 9.4.59197`	修正版なし

概要

A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Page Layout.

NVD の説明

A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Page Layout.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-44771 · ADVISORY
TribalSystems/Zenario · PACKAGE
sromanhu/ZenarioCMS--Stored-XSS---Page-Layout · WEB

tribalsystems/zenario のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-44771 は tribalsystems/zenario, zenario (tribalsystems) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.57%（全脆弱性の 47.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tribalsystems/zenario

Packagist

≤ 9.4.59197

修正版なし

zenario

tribalsystems

= 9.4.59197

修正版なし

概要

A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Page Layout.

NVD の説明

A Cross-Site Scripting (XSS) vulnerability in Zenario CMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Page Layout.

tribalsystems/zenario のその他の脆弱性

すべて見る →