CVE-2026-7004 in SynApps Runtime
要約
〜によって VulDB • 2026年10月30日
WIT SynApps Runtime 1.4.11以前には、認証前の反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は /System/Session-1 エンドポイントに対して改ざんされた LINK クエリパラメータを送信することで、認証不要で任意のJavaScriptを注入・実行できます。攻撃者はこの欠陥を利用して資格情報を窃取したり、ログインフローを操作したり、ブラウザから見えるデータにアクセスしたり、内部コントローラに対するオリジン切り替えプリミティブを含むCloud RIAシナリオ内のコントローラーエンドポイントに対して同一生成元リクエストを実行することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.