CVE-2018-11512— Creatiwity wityCMS 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-11512の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Stored cross-site scripting (XSS) vulnerability in the "Website's name" field found in the "Settings" page under the "General" menu in Creatiwity wityCMS 0.6.1 allows remote attackers to inject arbitrary web script or HTML via a crafted website name by doing an authenticated POST HTTP request to admin/settings/general.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Creatiwity wityCMS 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Creatiwity wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）。 Creatiwity wityCMS 0.6.1版本中的‘General’菜单下的‘Settings’页面的‘Website's name’字段存在跨站脚本漏洞。远程攻击者可借助特制的网站名利用该漏洞注入任意的Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-11512の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-11512のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://github.com/Creatiwity/wityCMS/issues/150x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-11512
Same Patch Batch · n/a · 2018-05-28 · 11 CVEs total
| CVE-2018-10732 | Dataiku DSS REST API 安全漏洞 | |
| CVE-2018-11309 | WordPress MemberMouse SQL注入漏洞 | |
| CVE-2018-11430 | MyBB Moderator Log Notes插件跨站脚本漏洞 | |
| CVE-2018-11516 | VideoLAN VLC媒体播放器缓冲区错误漏洞 | |
| CVE-2018-11517 | mySCADA myPRO 安全漏洞 | |
| CVE-2018-11514 | PHP Scripts Mall Naukri Clone Script 安全漏洞 | |
| CVE-2018-11515 | WordPress wpForo插件SQL注入漏洞 | |
| CVE-2018-11508 | Linux kernel 安全漏洞 | |
| CVE-2018-11506 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2018-11507 | Free Lossless Image Format 安全漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2018-11512へのコメント
まだコメントはありません