Cross-site Scripting in YII2-CMS

TRUNG BÌNH 6.1CVE-2019-16130 · GHSA-rfh8-25h9-mhgf · Công bố 09/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-16130 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng yii2mod/yii2-cms, yii-cms (hgw168cc).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.9.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
yii2mod/yii2-cms Packagist	`< 1.9.2`	`1.9.2`
yii-cms hgw168cc	`= 1.0`	Chưa có bản vá

YII2-CMS v1.0 has XSS in protected\core\modules\home\models\Contact.php via a name field to /contact.html.

Mô tả của NVD

YII2-CMS v1.0 has XSS in protected\core\modules\home\models\Contact.php via a name field to /contact.html.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.