CVE-2024-27474, CVE-2024-27476, CVE-2024-27477
以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。
クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。
HTMLインジェクションの脆弱性で、攻撃者がhref属性やアンカータグを介して悪意のあるHTMLコードをアプリケーションに注入することを可能にします。私の概念実証（POC）では、これを利用して「被害者」（つまり私自身）を攻撃者が管理するログインページにリダイレクトし、そこで認証情報を盗まれる可能性があります。
クロスサイトスクリプティング（XSS）の脆弱性で、トリガーされるとリモートサーバーにリクエストを発行し、サーバーサイドリクエストフォージェリ攻撃を行います。これは、保存されているページを訪れた何も知らないユーザーのクッキーを盗むために悪用される可能性があります。
