CVE-2026-67196 in Perspective
要約
〜によって VulDB • 2026年08月05日
Perspective 5.0.0には、ビルトインのDebugプラグインにクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はエスケープ処理されていないHTMLマークアップを含むテーブルセル値を記述することで、任意のHTMLとJavaScriptを注入できます。これらの値はCSVシリアライズ時のレンダリング中にinnerHTMLに対して直接挿入されます。RFC 4180で定義された引用符によるエスケープが適用されないため、攻撃者はイベントハンドラ属性を持つ未クォート化の属性インジェクションなどのペイロードを含むテーブル行を仕組むことができ、角括弧（<>）やイベントハンドラ属性は代入前に一切エスケープ処理されません。その結果、埋め込みページのオリジンにおいて悪意のあるスクリプトが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.