CVE-2024-56517 in lgsl
要約
〜によって VulDB • 2026年08月03日
LGSL (Live Game Server List)は、オンラインビデオゲームのオンラインステータスリストを提供します。バージョン6.2.1以前には、`Referer` HTTPヘッダーにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者は任意のJavaScriptコードを注入でき、適切なサニタイズ処理が行われずにHTMLレスポンスに反映されます。`Referer`ヘッダーに悪意のある入力が提供されると、その内容はアプリケーションのレスポンス内のHTML属性としてエコーバックされます。コミット 7ecb839df9358d21f64cdbff5b2536af25a77de1には、この問題に対するパッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.