1. トップページ
  2. ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性

ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性

登録日 : 2022.03.30 掲載サイト : JVN
脆弱性情報
当該製品の管理画面にアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行され、管理アカウントを作成される可能性があります。結果として、遠隔の第三者によって、掲示板の投稿者の発信元情報の閲覧や、設定の変更、投稿の編集・削除などページの改ざんをされる可能性があります。...
記事を読む

関連キーワード

改ざん 脆弱性 クロスサイトスクリプティング アカウント

関連記事

OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [16th May 2024]）
JVN
WordPress用プラグインDownload Plugins and Themes from Dashboardにおけるパストラバーサルの脆弱性
JVN
Rockwell Automation製FactoryTalk View SEにおける不適切な入力検証の脆弱性
JVN
Panasonic製KW Watcherにおけるメモリバッファーエラーの脆弱性
JVN
注意喚起: 2024年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起