CVE-2024-55452

概要

UJCMS 9.6.3には、新しいブロック／カルーセル項目のアップロードおよびレンダリングにおけるURL検証の不備により、URLリダイレクトの脆弱性が存在します。この脆弱性により、認証された攻撃者が権限のないユーザーを攻撃者が制御する任意のWebページへリダイレクトさせることが可能になります。認証されたユーザーが悪意のあるブロック項目をクリックすると、任意の信頼できないドメインへリダイレクトされ、そこでJSON Web Tokenなどの機密トークンが細工されたWebページを介して窃取される可能性があります。

ソース

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。