WPMobile App 0.84 Unauthenticated Stored XSS via javascript.media/0 (CVE-2023-XXXXX)

脆弱性概要 脆弱性名称: WPMobile App - 0.84 - 未認証の保存型クロスサイトスクリプティング（Untrusted_javascript.media/0 パスセグメント経由） 脆弱性の種類: 保存型クロスサイトスクリプティング（Stored Cross-Site Scripting, XSS） 脆弱性の説明: この脆弱性により、認証されていない攻撃者は信頼されない のパスセグメントを通じて悪意のあるスクリプトを注入でき、保存型クロスサイトスクリプティング攻撃が可能になります。 影響範囲 影響を受けるバージョン: WPMobile App 0.84 影響を受けるプラットフォーム: Android および iOS アプリケーションビルド 修正方案 修正推奨事項: - ユーザー入力を厳格に検証およびフィルタリングし、悪意のあるスクリプトが含まれていないことを確認します。 - 出力エンコーディング技術を使用し、ブラウザ内で悪意のあるスクリプトが実行されるのを防ぎます。 - 既知のセキュリティ脆弱性を修正するため、アプリケーションを定期的に更新およびパッチ当てします。 POCコード ページ上では、具体的なPOCコードやエクスプロイトコードは提供されていません。 その他情報 CVSSスコア: 6.1 CVSSベクトル: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CWE分類: CWE-79（Webページ生成時の入力中立化不備、'Cross-site Scripting'） CVE番号: CVE-2023-XXXXX 関連リンク 脆弱性詳細: WPMobile App - AndroidおよびiOSアプリビルダーの脆弱性詳細 重大度评级: WPMobile App - AndroidおよびiOSアプリビルダーの重大度评级 連絡先 脆弱性の報告: 提供された連絡フォームを通じて脆弱性を報告してください。 免責事項 免責事項: 本ページで提供される情報は参考用であり、ご利用の際は注意が必要です。 フッター情報 著作権情報: © 2023 Wordfence Intelligence ソーシャルメディアリンク: Facebook, Twitter, LinkedIn, YouTube ナビゲーションバー ホーム: Home 製品: Products サポート: Support ブログ: Blog 私たちについて: About Us 広告 広告内容: なし まとめ 本ページは、WPMobile App バージョン 0.84 に存在する保存型クロスサイトスクリプティング脆弱性について主に紹介しています。脆弱性の概要、影響範囲、修正方案などの重要な情報を提供しており、CVSSスコア、CWE分類、CVE番号などの詳細データも記載されています。また、ユーザーが脆弱性についてさらに理解し、対応できるよう、関連リンクや連絡先情報も提供されています。

目標達成すべての支援者に感謝 — 100%達成しました！

WPMobile App 0.84 Unauthenticated Stored XSS via javascript.media/0 (CVE-2023-XXXXX)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WPMobile App 0.84 Unauthenticated Stored XSS via javascript.media/0 (CVE-2023-XXXXX)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！