重要情報 脆弱性概要 CVE番号: CVE-2025-8543 脆弱性タイプ: ストレージ型クロスサイトスクリプティング（Stored XSS） 影響を受けるパラメータ: 深刻度: 中程度 脆弱性情報 対象となるエンドポイント: 脆弱なページ: 問題説明 アプリケーションは、ユーザーが パラメータに入力した値の検証とサニタイズ（浄化）を正しく行っておらず、攻撃者が悪意のあるスクリプトをサーバーに保存することを許可しています。影響を受けるページにアクセスすると、悪意のあるスクリプトは被害者のブラウザで自動的に実行されます。 PoC（概念実証） 1. 対象となるエンドポイントにアクセスします。 2. 最初のフィールド（「Raca」）にペイロードを挿入します。 3. 「Salvar」をクリックすると、対象ページで脆弱性が自動的に発現します。 ペイロード例 影響 セッションCookieの窃取: 攻撃者は窃取したセッションCookieを悪用し、ユーザーのセッションを乗っ取って、ユーザーに代わって操作を実行できます。 マルウェアのダウンロード: 攻撃者はユーザーを騙してマルウェアのダウンロードとインストールを誘発できます。 ブラウザの乗っ取り: 攻撃者はユーザーのブラウザを乗っ取ったり、ブラウザベースの攻撃コードを提供したりできます。 資格情報の窃取: 攻撃者はユーザーの資格情報を窃取できます。 機密情報の入手: 攻撃者は、ユーザーのアカウントやブラウザに保存された機密情報を入手できます。 ウェブサイト改ざん: 攻撃者はコンテンツを変更することで、ウェブサイト改ざんを行えます。 ユーザーへの誤誘導: 攻撃者はユーザーに表示される指示を変更し、ユーザーの行動を誤誘導できます。 企業評判の毀損: 攻撃者は会社ウェブサイトを改ざんすることで、企業のイメージを損なったり、誤った情報を広めたりできます。 参考資料 CVE VulnDB 発見者 Karina Gante