CVE-2025-56313 in JATOS
要約
〜によって VulDB • 2026年08月03日
JATOS 3.7.1から3.9.6（両端を含む）の/publix/runエンドポイントにおいて、反射型クロスサイトスクリプティング(XSS)脆弱性が発見されました。これにより、攻撃者は「code」URLパラメータに悪意のあるペイロードを含めることで、ユーザーのWebブラウザ上で任意のJavaScriptを実行できます。認証済み管理者が研究のURLにアクセスすると、悪性なスクリプトが解釈されブラウザ内で実行されるため、不正な操作の実行、アカウント乗っ取り、権限昇格につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.