ニュースタイトルにおける格納型XSS - Simple Content Management System PHP

説明

Simple Content Management System PHPには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理パネルのニュースタイトルフィールドは、データベースに保存して公開インデックスページに反映する前にユーザー入力をサニタイズしません。メインページを閲覧する訪問者は誰でも格納型XSSペイロードをトリガーし、攻撃者がセッションクッキーを盗み、アカウントを乗っ取ることが可能になります。

脆弱性の詳細

タイプ: 格納型クロスサイトスクリプティング（CWE-79）
影響: セッションハイジャック / クッキー窃取
影響を受けるファイル: /web/admin/welcome.php
影響を受けるパラメータ: ニュースタイトルフィールド
攻撃ベクトル: リモート、認証済み（管理者）
トリガーされる場所: /web/index.php（公開、認証不要）

ベンダー

code-projects.org

製品

Simple Content Management System PHP

バージョン

1.0

CVE-2026-6184-stored-XSS

人気

ステップ1 - 管理パネルにログインし、「ニュースを追加」へ移動:

ステップ2 - ニュースタイトルフィールドにXSSペイロードを入力:

ステップ3 - フォームを送信:

ステップ4 - 公開インデックスページにアクセス:

ステップ5 - XSSが実行され、セッションクッキーが漏洩:

影響

作成者

参考