CVE-2018-1000847 in FreshDNS
要約
〜によって VulDB • 2026年07月01日
FreshDNS バージョン 1.0.3 およびそれ以前のバージョンには、アカウントデータフォームおよびゾーンエディタにクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、攻撃者のJavaScriptコードが被害者のセッション内で実行される可能性があります。この攻撃は、攻撃者がアカウントの詳細情報として特別に作成された文字列を「氏名」フィールドに保存し、被害者（例えば FreshDNS インスタンスの管理者）が管理インターフェースでユーザーリストを開くことで悪用できるようです。この脆弱性は 1.0.5 およびそれ以降のバージョンで修正されていると考えられます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.