CVE-2017-16956 in Symphony情報

要約

〜によって VulDB • 2026年08月03日

b3log Symphony（別名：Sym）2.2.0では、特定の/article URIを持つプライベートメッセージを送信し、次にタイトルを改ざんした別のプライベートメッセージを送ることで、XSS攻撃が可能である。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2017年11月26日

モデレーション

承諾済み

エントリ

VDB-109975

EPSS

0.00745

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-16956
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-16956
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-16956/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!