1. トップページ
  2. ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性

ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性

登録日 : 2022.03.30 掲載サイト : JVN
脆弱性情報
当該製品の管理画面にアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行され、管理アカウントを作成される可能性があります。結果として、遠隔の第三者によって、掲示板の投稿者の発信元情報の閲覧や、設定の変更、投稿の編集・削除などページの改ざんをされる可能性があります。...
記事を読む

関連キーワード

改ざん 脆弱性 クロスサイトスクリプティング アカウント

関連記事

複数のHitachi Energy製品における複数の脆弱性
JVN
HAProxyにおけるHTTPリクエストスマグリングの脆弱性
JVN
Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性
JPCERT/CC注意喚起
Weekly Report: Drupalに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
JPCERT/CC注意喚起