CVE-2026-41469 in SicuroWeb
要約
〜によって VulDB • 2026年05月10日
Beghelli Sicuro24 SicuroWebはコンテンツセキュリティポリシー（CSP）を適用していないため、攻撃者が制御するオリジンからの外部JavaScriptリソースの無制限な読み込みが許可されます。同じアプリケーションに存在するテンプレートインジェクションおよびサンドボックスエスケープの脆弱性と組み合わせることで、CSPの欠如により、外部スクリプトの実行をブロックするはずだったブラウザによる制限が解除され、攻撃者は運用者のブラウザセッションに任意のリモートペイロードを読み込むことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.