CVE-2024-56115

推奨される説明

Amiro.CMS 7.8.4 以前のバージョンには、特殊要素を無効化する措置の欠如による脆弱性が存在します。これにより、リモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。

脆弱性タイプ

CWE-78 | OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）

製品ベンダー

Amiro.CMS (https://www.amiro.ru)

影響を受ける製品コードベース

Amiro.CMS – 7.8.4 およびそれ以前

権限昇格の影響

True

ベンダーが脆弱性を確認または認識しているか

True

発見者

Compliance Control Team

参考

https://www.amiro.ru