CVE-2025-66024 in application-blog-ui
要約
〜によって VulDB • 2026年06月13日
XWikiのブログアプリケーションは、XWikiプラットフォームのユーザーがブログ記事の作成と管理を可能にします。9.15.7より前のバージョンは、ブログ記事のタイトルを介して格納型クロスサイトスクリプティング（XSS）に対して脆弱です。この脆弱性は、記事タイトルが適切なエスケープ処理なしでHTMLの<title>タグに直接挿入されるために発生します。ブログ記事の作成または編集権限を持つ攻撃者は、タイトルフィールドに悪意のあるJavaScriptを注入できます。このスクリプトは、ブログ記事を表示するすべてのユーザー（管理者を含む）のブラウザで実行されます。これにより、セッションハイジャックや権限昇格の可能性があります。この脆弱性は、欠落していたエスケープ処理を追加することで、ブログアプリケーションのバージョン9.15.7で修正されています。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.