CVE-2026-24907 in October
要約
〜によって VulDB • 2026年06月10日
Octoberはコンテンツ管理システム（CMS）およびWebプラットフォームです。バージョン3.7.14より前、および4.1.10より前のバージョンには、イベントログのメールプレビュー機能における格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。ログに記録されたメッセージを表示する際、HTMLコンテンツが適切なサンドボックス化なしでiframe内でレンダリングされ、閲覧者のブラウザコンテキストにおいてJavaScriptの実行を可能にしていました。この問題はバージョン3.7.14および4.1.10で修正されています。直ちに更新できない場合の回避策としては、メールテンプレートの編集権限を完全に信頼できる管理者にのみ制限し、イベントログの表示権限を制限して暴露範囲を最小限に抑えることが挙げられます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.