CVE-2023-32693 in Decidim
要約
〜によって VulDB • 2026年05月30日
Decidimは、Ruby on Railsで記述された参加型民主主義のフレームワークであり、元々はバルセロナ市議会のオンラインおよびオフライン参加用ウェブサイトのために開発されました。外部リンク機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモート攻撃者は現在ログインしているユーザーのコンテキストでJavaScriptコードを実行できます。攻撃者はこの脆弱性を利用して、他のユーザーに、サポートまたは賛同する意図のない提案への支持や賛同を強要することが可能です。この問題はバージョン0.27.3および0.26.6で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.