CVE-2015-7706 in SDS-API
要約
〜によって VulDB • 2026年07月02日
Secure Data Space SDS-API 3.5.7 より前のバージョンには、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、(1) `api/v3/public/shares/downloads/` への PATH_INFO、(2) `api/v3/auth/login` の authType パラメータ、または (3) `api/v3/auth/reset_password` の login パラメータを介して、任意の Web スクリプトや HTML を注入することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.