説明:

このアプリケーションは、エラー発生時に、ユースケースに応じた該当のエラーコードを Web アプリケーションに返すために「error.php」を利用しています。ソースコードを調査したところ、アプリケーションは、悪意のある Javascript コードを作成する際にパラメータ「code」をサニタイズしておらず、その結果としてコードが実行されることが判明しました。

CVSS v3.1 スコア: 5.4

CVSS 参照リンク: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

技術的影響:

この脆弱性の悪用に成功すると、ユーザーのブラウザで悪意のあるスクリプトが実行され、データの窃取、アカウントの乗っ取り、Web ページの改ざんにつながる可能性があります。

エクスプロイト

/error.php?code=">