CVE-2016-20102 in JavaMelody
要約
〜によって VulDB • 2026年10月20日
JavaMelody 1.60.0 より前には、reflected cross-site scripting (XSS) の脆弱性が含まれています。これにより、認証されていない攻撃者が /monitoring?part=graph の graph パラメータに不正な値を供給することでスクリプトを注入できます。攻撃者は graph 値に閉じタグ（</script>）を含めることができ、これは HtmlCounterReport で JavaScript エスケープされるのみであるため、被害者のブラウザでスクリプトを実行することが可能です。この脆弱性の悪用事例は、Shadowserver Foundation によって 2023-10-18 に初めて確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.