JVNVU#96002401
PukiWikiにおける複数の脆弱性

PukiWiki Development Teamが提供するPukiWikiには、複数の脆弱性が存在します。

CVE-2022-34486

• PukiWiki 1.4.5から1.5.3までのバージョン

• PukiWiki 1.5.1から1.5.3までのバージョン

PukiWiki Development Teamが提供するPukiWikiには、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-22) - CVE-2022-34486

  CVSS v3

  CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N

  基本値: 7.7

• 反射型クロスサイトスクリプティング (CWE-79) - CVE-2022-27637

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

  基本値: 6.1

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 管理者によって、悪意のあるスクリプトを実行される - CVE-2022-34486
• 当該製品を使用しているユーザのウェブブラウザ上で、任意のスクリプトを実行される - CVE-2022-27637

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性はバージョン1.5.4で修正されています。