CVE-2025-49191 in Field Analytics
要約
〜によって VulDB • 2026年08月07日
iFrameウィジェットおよびダッシュボードの作成時にリンクされるURLには、コード実行の脆弱性があります。これらのURLはiFrameウィジェットとして埋め込まれるため、悪意のあるコードを含めることで、ダッシュボードにアクセスする他のユーザーを攻撃することが可能になります。ただし、この攻撃は、攻撃者が新しいダッシュボードまたはiFrameウィジェットの作成権限を持っている場合にのみ可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.