要点
- CVE-2023-48313 は Umbraco.CMS, umbraco cms (umbraco) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
- 今後30日間に悪用される確率(EPSS):0.43%(全脆弱性の 36.8% より高い)。
- 対処:10.8.1, 12.3.4 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| Umbraco.CMS NuGet | ≥ 10.0.0, < 10.8.1≥ 11.0.0, < 12.3.4
| 10.8.112.3.4
|
| umbraco cms | ≥ 10.0.0, < 10.8.1≥ 12.0.0, < 12.3.4
| 10.8.112.3.4
|
概要
Impact
Cross-site scripting (XSS) enable attackers to bring malicious content into a website or application.
Explanation of the vulnerability
A DOM-XSS can be exploited when users are successfully logging into the Backoffice.
NVD の説明
Umbraco is an ASP.NET content management system (CMS). Starting in 10.0.0 and prior to versions 10.8.1 and 12.3.4, Umbraco contains a cross-site scripting (XSS) vulnerability enabling attackers to bring malicious content into a website or application. Versions 10.8.1 and 12.3.4 contain a patch for this issue.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン