Cross site scripting (XSS) in wwbn/avideo

高GHSA-2fch-hv74-fgw9 · 26/04/2023 公開 · 03/12/2024 更新

要点

GHSA-2fch-hv74-fgw9 は wwbn/avideo に影響する深刻度「高」の脆弱性です。
対処：12.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wwbn/avideo Packagist	`< 12.4`	`12.4`

概要

Description:

While making an account in demo.avideo.com I found a parameter "?success=" which did not sanitize any symbol character properly which leads to XSS attack.

Impact:

Since there's an Admin account on demo.avideo.com attacker can use this attack to Takeover the admin's account

Step to Reproduce:

Click the link below

https://demo.avideo.com/user?success="><img src=x onerror=alert(document.cookie)>

Then XSS will be executed

参考情報

WWBN/AVideo security advisory · WEB
WWBN/AVideo · PACKAGE

wwbn/avideo のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

wwbn/avideo

Packagist

< 12.4

12.4

概要

Description:

While making an account in demo.avideo.com I found a parameter "?success=" which did not sanitize any symbol character properly which leads to XSS attack.

Impact:

Since there's an Admin account on demo.avideo.com attacker can use this attack to Takeover the admin's account

Step to Reproduce:

Click the link below

https://demo.avideo.com/user?success="><img src=x onerror=alert(document.cookie)>

Then XSS will be executed

wwbn/avideo のその他の脆弱性

すべて見る →