CVE-2024-26128
baserCMSにおけるクロスサイトスクリプティングの脆弱性
報告者
石井 健太郎
脆弱性の概要
格納型クロスサイトスクリプティング
baserCMS（※）の管理画面にアクセスしたユーザのウェブブラウザ上で、
任意のスクリプトを実行される脆弱性
※baserCMS・・・Webサイトを自由にカスタマイズできる国産のオープンソースCMS
影響を受けるシステムおよびバージョン
baserCMS 5.0.8 およびそれ以前のバージョン
脆弱性が悪用された場合の影響
攻撃者は管理画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを
実行することが出来ます。
それにより以下の様な事が可能となります。
- ・個人情報の漏洩
