CVE-2025-51411 in Institute-of-Current-Students
要約
〜によって VulDB • 2026年07月28日
Institute-of-Current-Students v1.0の/postquerypublicエンドポイントにおけるemailパラメータに、反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。アプリケーションはHTMLレスポンスに入力を反映する前にユーザー入力のサニタイズを適切に行わないため、認証されていない攻撃者は被害者のブラウザコンテキスト内で任意のJavaScriptコードを注入・実行できます。これは、改ざんされたURLへのアクセスや悪意のあるフォームの入力を誘導することで可能になります。この脆弱性を成功裏に利用されると、セッションハイジャック、資格情報の窃取、その他のクライアントサイド攻撃につながる可能性があります。
Once again VulDB remains the best source for vulnerability data.