hexo-theme-anzhiyu Cross-site Scripting vulnerability

中 6.1CVE-2024-25865 · GHSA-82jf-8f24-xq9m · 02/03/2024 公開 · 17/06/2026 更新

要点

CVE-2024-25865 は hexo-theme-anzhiyu (anzhiyu-c), hexo-theme-anzhiyu に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 45.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hexo-theme-anzhiyu anzhiyu-c	`= 1.6.12`	修正版なし
hexo-theme-anzhiyu npm	`= 1.6.12`	修正版なし

概要

Cross Site Scripting (XSS) vulnerability in hexo-theme-anzhiyu v1.6.12, allows remote attackers to execute arbitrary code via the algolia search function.

NVD の説明

Cross Site Scripting (XSS) vulnerability in hexo-theme-anzhiyu v1.6.12, allows remote attackers to execute arbitrary code via the algolia search function.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-25865 · ADVISORY
anzhiyu-c/hexo-theme-anzhiyu · WEB
anzhiyu-c/hexo-theme-anzhiyu · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン