WebCalendar CVE-2024-1097 Stored XSS Vulnerability Analysis

このWebページスクリーンショットから、以下の脆弱性情報を取得できます。 1. 脆弱性説明： - 脆弱性タイプ：CWE-79: クロスサイトスクリプティング (XSS) - 蓄積型 - 脆弱性ID：CVE-2024-1097 - 脆弱性のステータス：公開済み 2. 脆弱性の影響： - 脆弱性の悪用：「Report Name（レポート名）」入力フィールドにXSSペイロードを注入することで、クロスサイトスクリプティング攻撃を引き起こすことができる。 - 影響範囲：ユーザーアカウントやクッキーの盗難が可能。 3. 脆弱性の発見： - 発見者：Mohamed Abdelhady (@mohamedabdelhady933) - 発見日時：2023年1月16日 4. 脆弱性の修正： - 修正ステータス：修正済み。修正コミットは commit 224a5ae4bcfeac770c12a6b1143b712cfa00b815 に含まれる。 - 修正バージョン：WebCalendar v1.9.12 に修正が含まれる予定。 5. 脆弱性対応： - 対応ステータス：対応済み。研究員により脆弱性が検証されている。 - 報奨金：研究員 Mohamed Abdelhady に対して開示報奨金が支払われている。 6. 脆弱性の詳細： - 脆弱性の悪用手順： 1. ログイン後、 にアクセスして新しいレポートを作成する。 2. XSSペイロード を注入する。 3. にアクセスする。 4. アラートを確認する。 7. 脆弱性の公開性： - 公開性：公開 8. 脆弱性の公開日時： - 公開日時：2024年1月16日 これらは、脆弱性の詳細な説明、影響、発見および修正プロセスに関する重要な詳細を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

WebCalendar CVE-2024-1097 Stored XSS Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！