CVE-2025-56313 in JATOS
요약
\~에 의해 VulDB • 2026. 08. 23.
JATOS 3.7.1부터 3.9.6(포함)까지의 /publix/run 엔드포인트에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자는 "code" URL 파라미터에 악성 페이로드를 포함시켜 사용자의 웹 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 관리자 사용자가 해당 연구의 URL에 접근하면, 악성 스크립트가 해석되어 브라우저 내에서 실행되며, 이는 무단 작업 수행, 계정 탈취 및 권한 상승으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.