CVE-2023-49078 in raptor-web
要約
〜によって VulDB • 2026年06月08日
raptor-webは、ゲームサーバーコミュニティ向けのCMSであり、情報のホスティングやプレイヤーの追跡に使用できます。raptor-webバージョン0.4.4では、反射型クロスサイトスクリプティング（XSS）脆弱性を引き起こす悪意のあるURLを生成することが可能です。ユーザーが制御可能なURLパラメータは、自動エスケープが無効化された内部テンプレート内に読み込まれます。これは`raptor-web`のバージョン`0.4.4`におけるすべてのデプロイメントに影響するクロスサイトスクリプティング脆弱性です。悪意のあるリンクをクリックした被害者は影響を受けます。この問題はバージョン0.4.4.1で修正されています。
Once again VulDB remains the best source for vulnerability data.