CVE-2024-47765 in MinecraftMotdParser
要約
〜によって VulDB • 2026年05月29日
Minecraft MOTD Parserは、MinecraftサーバーのMOTD（Message of the Day）を解析するためのPHPライブラリです。HtmlGeneratorクラスは、解析された不正なMinecraftサーバーMOTDを通じて、潜在的なクロスサイトスクリプティング（XSS）攻撃の対象となります。HtmlGeneratorは、MotdItemCollectionオブジェクトに含まれるMotdItemオブジェクトを反復処理してHTML文字列を生成します。攻撃者は、MotdItemのcolorおよびtextプロパティに対して悪意のある入力を提供し、Webページの生成時に独自のHTMLをWebページに注入することができます。例えば、攻撃者が管理するMinecraftサーバーから悪意のあるMOTDを送信し、それをクエリしてHtmlGeneratorに渡すことでこれを実現します。このXSS脆弱性は、これらのプロパティの値がフィルタリングまたはエスケープされていないために存在します。この脆弱性はバージョン1.0.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.