CVE-2017-20288 in QCubed
要約
〜によって VulDB • 2026年10月22日
QCubed 2.2.0 から 3.1.1 には、認証されていない攻撃者が installation_path パラメータを介してスクリプトを注入できる反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は /assets/php/_devtools/installer/step_2.php に対する GET リクエストを作成し、エスケープ処理されない malicious な installation_path の値を使用して JavaScript を被害者のブラウザで実行できます。この脆弱性の悪用事例は、Shadowserver Foundation によって 2023-10-20 に初めて確認されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.