XSS Vulnerability in SourceCodester Online Jewelry Store 1.0 (CVE-2023-2864)

脆弱性の重要情報 VDB ID: VDB-229820 CVE ID: CVE-2023-2864 GCVE ID: GCVE-100-229820 CVSS Meta Temp スコア: 4.3 現在のエクスプロイト価格: $0-$5k CTI インターレストスコア: 0.00 脆弱性概要 脆弱性が発見されたアプリケーション: SourceCodester Online Jewelry Store 1.0 影響を受けるファイル: customer.php 影響を受けるコンポーネント: POST パラメータハンドラ 脆弱性の詳細: パラメータ が未入力の操作対象となった際、クロスサイトスクリプティング (XSS) 脆弱性が引き起こされる CVE 参考番号: CVE-2023-2864 リモート攻撃能力: 攻撃はリモートから開始可能 利用可能な脆弱性利用プログラム: 既知のエクスプロイトが存在 脆弱性の詳細 脆弱性が発見された正確な場所: 不明な部分を含む ファイル 問題のあるコンポーネント: POST パラメータハンドラ 具体的な問題: パラメータ内の未入力によりクロスサイトスクリプティング (XSS) 脆弱性が発生 CWE 番号: CWE-79 誤りの原因: 製品が、ユーザー制御可能な入力をウェブページとして提供し、他のユーザーに届ける前に適切にサニタイズ（無害化）していない、またはサニタイズしていないことにより、整合性が損なわれる 公開日: 2023年7月24日 公告ダウンロード先: github.com 脆弱性処理の識別子: CVE-2023-2864 インタラクションの要件: 攻撃には被害者とのインタラクションが必要 詳細と公開されている脆弱性: 既知の技術的詳細および公開されているエクスプロイトが存在 MITRE ATT&CK: 脆弱性利用テクニックは T1059.007 として宣言されている

目標達成 すべての支援者に感謝 — 100%達成しました！

XSS Vulnerability in SourceCodester Online Jewelry Store 1.0 (CVE-2023-2864)

目標達成すべての支援者に感謝 — 100%達成しました！