CVE-2024-55451

概要

UJCMS 9.6.3 の認証済み SVG ファイルのアップロードおよび表示機能に、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、アップロードされた SVG ファイルに埋め込まれた属性のサニタイズが不十分であることに起因します。悪意を持って作成された SVG ファイルが他のバックエンドユーザーによって閲覧されると、認証済みの攻撃者が他のバックエンドユーザーのブラウザのコンテキストで任意の JavaScript を実行できるようになり、機密トークンの窃取につながる可能性があります。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。