Silverpeas Core has a reflected cross-site scripting vulnerability

TRUNG BÌNH 6.1CVE-2026-30139 · GHSA-vmj7-7xmm-4349 · Công bố 22/04/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-30139 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.silverpeas.core:silverpeas-core-war, org.silverpeas.core:silverpeas-core-web.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 8.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.silverpeas.core:silverpeas-core-war Maven	`≤ 6.4-feature13197`	Chưa có bản vá
org.silverpeas.core:silverpeas-core-web Maven	`≤ 6.4-feature13197`	Chưa có bản vá

Mô tả

A reflected cross-site scripting (XSS) vulnerability in the AdvancedSearch functionality of Silverpeas Core allows attackers to execute arbitrary JavaScript in the context of a user's browser via crafted input.

Mô tả của NVD

A reflected cross-site scripting (XSS) vulnerability in the AdvancedSearch functionality of Silverpeas Core before version 6.4.6 allows attackers to execute arbitrary JavaScript in the context of a user's browser via crafted input.