CVE-2020-11610 in xdLocalStorage情報

要約

〜によって VulDB • 2026年08月01日

xdLocalStorage 2.0.5までのバージョンに問題が発見されました。xdLocalStoragePostMessageApi.js内のpostData()関数は、親オブジェクトに対してpostMessage()を呼び出す際にtargetOriginとしてワイルドカード(*)を指定しています。そのため、任意のドメインが「magical iframe」をホストするアプリケーションを読み込み、「magical iframe」から送信されるメッセージを受信することができます。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年04月07日

モデレーション

承諾済み

エントリ

VDB-152836

CPE

2020年04月07日

CWE

CWE-20 (確認済み)

CVSS

8.8 (NVD)

EPSS

0.01410

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-11610
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-11610
CVE Details	https://www.cvedetails.com/cve/CVE-2020-11610/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!