XSS in pimcore Pricing Rules Conditions Tab (CVE-2023-2332)

このウェブページスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます。 1. 脆弱性の説明: - タイトル: pimcore/pimcore の Pricing Rules の Conditions タブでの XSS - 報告日: 2023年3月27日 - 脆弱性の種類: XSS（Cross-site Scripting） - 脆弱性の説明: pimcore アプリケーションの Pricing Rules の Conditions タブ、特に Date Range 部分の From および To フィールドに XSS 脆弱性が存在します。 2. 脆弱性の悪用: - 悪用手順: 1. 指定された URL にアクセスしてログインします。 2. Pricing Rules に移動し、任意のルールを選択します。 3. Conditions タブで、特定ペイロード（ ）を From および To フィールドに入力し、Save ボタンをクリックします。 4. エラーメッセージが表示されたら OK をクリックし、再度入力フィールドをクリックしてマウスをフィールド上にホバーさせると、XSS 弹窗（アラートダイアログ）がトリガーされます。 3. 影響: - 潜在的な影響: この脆弱性により、ユーザーの Cookie が盗難され、認証されていないユーザーアカウントへのアクセスや、ユーザーを他の悪意のあるウェブサイトへのリダイレクトを引き起こす可能性があります。 4. 脆弱性のステータス: - ステータス: 修正済み - 発見報奨金: $15 - 修正報奨金: $3.75 - 発見者: Kan09 (@nhaanhaa) 5. CVE 番号: CVE-2023-2332 6. 影響を受けるバージョン: 10.5.19 7. 脆弱性の種類: CWE-79：Cross-site Scripting (XSS) - Stored 8. 重大度: 中程度（4） 9. その他の情報: - カテゴリ: その他 - 可視性: 公開 - ステータス: 修正済み - 公開日時: 1日前 これらの情報は、脆弱性の詳細な説明、悪用方法、影響、ステータス、関連する報奨金などの主要な詳細を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

XSS in pimcore Pricing Rules Conditions Tab (CVE-2023-2332)

目標達成すべての支援者に感謝 — 100%達成しました！