CVE-2019-1010061 in BigTree
要約
〜によって VulDB • 2026年06月05日
BigTree-CMS のコミット b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6 およびそれ以前のバージョンには、Webページにおけるスクリプト関連のHTMLタグの不十分な中和（Improper Neutralization of Script-Related HTML Tags in a Web Page）に関する脆弱性が影響します。影響は以下の通りです：任意のJavaScriptコードを実行可能となります。対象コンポーネントはユーザー管理ページです。攻撃ベクトルは、ペイロードをユーザーのプロフィールに挿入し、管理者がユーザー管理ページを訪れるのを待つことです。修正バージョンはコミット b2eff67e45b90ca26a62e971e8f0d5d0d70f23e6 より後です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.