Średnia

Tiki Wiki CMS Groupware Cross-site scripting (XSS) vulnerability

Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 10:22

Cross-site scripting (XSS) vulnerability in Tiki Wiki CMS Groupware 6 LTS before 6.13LTS, 9 LTS before 9.7LTS, 10.x before 10.4, and 11.x before 11.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	tikiwiki/tiki-manager	>= 6.0, < 6.13, >= 9.0, < 9.7, >= 10.0, < 10.4, >= 11.0, < 11.1	6.13, 9.7, 10.4, 11.1

Odnośniki

Ocena CVSS 4.7/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Composer
Paczka: tikiwiki/tiki-manager
Ujawniono: 17.05.2022
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-h7jc-pg2r-mqj4 - CC BY 4.0

Historia podatności: tikiwiki/tiki-manager

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

17.05.2022

Tiki Wiki CMS Groupware Cross-site scripting (XSS) vulnerability ten wpis

Średnia · 4.7 CVE-2013-4714 >= 6.0, < 6.13, >= 9.0, < 9.7, >= 10.0, < 10.4, >= 11.0, < 11.1 6.13, 9.7, 10.4, 11.1
14.05.2022

Tiki Wiki CMS XSS Vulnerability

Średnia · 5.4 CVE-2018-7302 <= 17.1 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację