Tóm tắt nhanh
- CVE-2018-7274 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng yab/quarx, quarx cms (quarx cms project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.4.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yab/quarx Packagist | < 2.4.5
| 2.4.5
|
| quarx cms | ≤ 2.4.3
| Chưa có bản vá |
Mô tả
Yab Quarx before 2.4.5 is prone to multiple persistent cross-site scripting vulnerabilities: Blog (Title), FAQ (Question), Pages (Title), Widgets (Name), and Menus (Name).
Mô tả của NVD
Yab Quarx through 2.4.3 is prone to multiple persistent cross-site scripting vulnerabilities: Blog (Title), FAQ (Question), Pages (Title), Widgets (Name), and Menus (Name).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí