CVE-2023-29014 in Goobi Viewer
要約
〜によって VulDB • 2026年05月24日
Goobi viewerは、デジタル化された資料をウェブブラウザで表示できるウェブアプリケーションです。Goobi viewer coreのバージョン23.03より前では、LOGIDパラメータの評価時に反射型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は、ユーザーをGoobi viewerのインストール先を指す specially crafted なリンクにアクセスさせることで、ユーザーのブラウザ内で悪意のあるスクリプトコードを実行させることが可能です。この脆弱性はバージョン23.03で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.