CVE-2023-38873

概要

gugoan Economizzer のコミット 3730880（2023年4月）および v.0.9-beta1 は、クリックジャッキングに対して脆弱です。クリックジャッキングは「UI redress attack」とも呼ばれ、攻撃者が複数の透明または不透明なレイヤーを使用して、ユーザーが最上位のページをクリックしようとしているときに、別のページ上のボタンやリンクをクリックするよう欺く攻撃です。これにより、攻撃者は自らのページ向けのクリックを「乗っ取り」、それらを別のページ（多くの場合、別のアプリケーション、ドメイン、またはその両方が所有するページ）にルーティングします。

• CVE-2023-38873-G1PoC

  G1ウェブサイトにおけるクリックジャッキング脆弱性を実証する概念実証で、悪意のあるiframeオーバーレイとソーシャルエンジニアリングポップアップを用いた教育的なセキュリティ研究のためのものです。