PHPMemcachedAdmin vulnerable to cross-site scripting (XSS) via improper encoding

中 5.4CVE-2023-6027 · GHSA-pr4w-m4rp-gp87 · 30/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-6027 は elijaa/phpmemcacheadmin, phpmemcachedadmin (elijaa) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elijaa/phpmemcacheadmin Packagist	`≤ 1.3.0`	修正版なし
phpmemcachedadmin elijaa	`= 1.3.0`	修正版なし

概要

A critical flaw has been identified in elijaa/phpmemcachedadmin affecting version 1.3.0, specifically related to a stored XSS vulnerability. This vulnerability allows malicious actors to insert a carefully crafted JavaScript payload. The issue arises from improper encoding of user-controlled entries in the "/pmcadmin/configure.php" parameter.

NVD の説明