07FLYCMS 1.3.8 System Settings Login Interface XSS Vulnerability (CVE-2024-9856)

主要情報 脆弱性名称： 07FLYCMS/07FLY-CMS/07FLYCRM 1.3.8 システム設定ページログインインターフェースの著作権におけるクロスサイトスクリプティング（XSS） 脆弱性ID： VDB-280052 - CVE-2024-9856 影響を受けるバージョン： 07FLYCMS, 07FLY-CMS, 07FLYCRM 1.3.8 脆弱性の説明： 問題の種類： クロスサイトスクリプティング（XSS） 影響を受けるコンポーネント： システム設定ページ 問題の原因： システム設定ページのログインインターフェースに脆弱性が存在し、「Login Interface Copyright」パラメータを操作することで悪意のあるスクリプトを注入できます。 影響の程度： ユーザーデータの漏洩や悪意のあるスクリプトの実行を引き起こす可能性があります。 脆弱性スコア： CVSS Meta Temp Score: 2.3 CTI Interest Score: 1.92 脆弱性の影響： 脆弱性の種類： XSS 影響を受けるコンポーネント： 07FLYCMS, 07FLY-CMS, 07FLYCRM 1.3.8 影響の程度： ユーザーデータの漏洩や悪意のあるスクリプトの実行を引き起こす可能性があります。 脆弱性開示： 開示時期： 2024年 開示プラットフォーム： GitHub 脆弱性ID： CVE-2024-9856 脆弱性の悪用： 悪用難易度： 容易 悪用方法： リモートからの悪用 悪用条件： ユーザーの対話が必要 悪用技術： T1059.007 脆弱性悪用ツール： 悪用ツール： GitHub 悪用状態： 概念実証（PoC） 推奨対策： 推奨対策： 代替製品を使用するか、最新バージョンに更新してください。 その他の情報： 影響範囲： 07FLYCMS, 07FLY-CMS, 07FLYCRM 影響の程度： ユーザーデータの漏洩や悪意のあるスクリプトの実行を引き起こす可能性があります。 まとめ この脆弱性は、07FLYCMS、07FLY-CMS、および07FLYCRM 1.3.8のシステム設定ページにあるログインインターフェースに存在する深刻なクロスサイトスクリプティング（XSS）脆弱性です。「Login Interface Copyright」パラメータを操作することで悪意のあるスクリプトを注入でき、ユーザーデータの漏洩や悪意のあるスクリプトの実行を引き起こします。この脆弱性はすでに公開されており、GitHub上の概念実証ツールを使用して悪用可能です。影響を受けるユーザーは、最新バージョンに更新するか、代替製品を使用することをお勧めします。

目標達成すべての支援者に感謝 — 100%達成しました！

07FLYCMS 1.3.8 System Settings Login Interface XSS Vulnerability (CVE-2024-9856)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

07FLYCMS 1.3.8 System Settings Login Interface XSS Vulnerability (CVE-2024-9856)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！