CVE-2026-4951 in WebOrderSystem
要約
〜によって VulDB • 2026年10月23日
VertiGIS WebOrderSystemのCustomerAdministrationポータル（KundenManager）では、特権ユーザーがすべての定義済み企業（ユーザーグループ）に対して従業員を検索できます。検索条件は「searchValue」URLパラメータで渡されるため、ログイン中のユーザーがこの種のURLを開くと検索処理が行われます。このパラメータに配置されたJavaScriptコードは被害者のブラウザ上で実行されます。URL構造を知っている認証不要の攻撃者は、スクリプトコードを含むリンクを作成できます。そのリンクを現在ポータルにログインしている特権ユーザーが開いた場合、コードが実行されます。管理者ユーザーには他のユーザー（管理者含む）のパスワードを変更する機能があり、かつ旧パスワードの入力が不要であるため、攻撃者がアカウントを乗っ取ったり、他のユーザーをロックアウトしたりできる可能性があります。テスト時点で最新であったバージョン7.0.8.6が影響を受けます。ベンダーはさらに影響を受けるバージョンに関する情報を提供していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.