CVE-2023-46448

中 6.1CVE-2023-46448 · 01/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-46448 は mejiro (dmpop) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 40.4% より高い）。
対処：2023-10-15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mejiro dmpop	`< 2023-10-15`	`2023-10-15`

概要

Reflected Cross-Site Scripting (XSS) vulnerability in dmpop Mejiro Commit Versions Prior To 3096393 allows attackers to run arbitrary code via crafted string in metadata of uploaded images.

参考情報

blog.0xzon.dev/2023-10-15-Mejiro-Reflected-XSS-Via-Remote-File-Inclusion-CVE-2023-46448 · Exploit
dmpop/mejiro commit 3096393 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン