CVE-2018-18841— SEMCMS PHP 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-18841の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
XSS was discovered in SEMCMS PHP V3.4 via the SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag tag_indexkey parameter.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
SEMCMS PHP 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SEMCMS PHP是一套使用PHP语言开发的、支持多种语言的外贸网站内容管理系统（CMS）。 SEMCMS PHP 3.4版本中存在跨站脚本漏洞。远程攻击者可通过向SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag URI发送‘tag_indexkey’参数利用该漏洞注入任意的Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-18841の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-18841のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-18841 其他参考 (1)
Same Patch Batch · n/a · 2018-10-30 · 38 CVEs total
| CVE-2018-18829 | Libav 安全漏洞 | |
| CVE-2018-17782 | MantisBT 跨站脚本漏洞 | |
| CVE-2018-17783 | MantisBT 跨站脚本漏洞 | |
| CVE-2018-18281 | Linux kernel 输入验证错误漏洞 | |
| CVE-2015-7266 | Interactive Advertising Bureau OpenRTB 权限许可和访问控制漏洞 | |
| CVE-2018-18822 | Grapixel New Media SQL注入漏洞 | |
| CVE-2018-18825 | Pagoda Linux panel 跨站脚本漏洞 | |
| CVE-2018-18826 | Libav 缓冲区错误漏洞 | |
| CVE-2018-18827 | Libav 缓冲区错误漏洞 | |
| CVE-2018-18828 | Libav 缓冲区错误漏洞 | |
| CVE-2018-14558 | Tenda AC7、AC9和AC10 命令注入漏洞 | |
| CVE-2018-18830 | MCMS 安全漏洞 | |
| CVE-2018-18831 | MCMS 安全漏洞 | |
| CVE-2018-18832 | DKCMS SQL注入漏洞 | |
| CVE-2018-18834 | libIEC61850 缓冲区错误漏洞 | |
| CVE-2018-18835 | DocCms 安全漏洞 | |
| CVE-2018-18840 | SEMCMS PHP 跨站脚本漏洞 | |
| CVE-2018-18842 | Z-BlogPHP 跨站请求伪造漏洞 | |
| CVE-2018-18817 | Leostream Agent Build 访问控制错误漏洞 | |
| CVE-2018-17933 | Vecna VGo Robot 安全漏洞 |
Showing 20 of 38 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2018-18841へのコメント
まだコメントはありません