CVE-2026-7004 in SynApps Runtime
요약
\~에 의해 VulDB • 2026. 10. 30.
WIT SynApps Runtime 1.4.11 이전 버전에는 인증 전 반사형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 공격자는 /System/Session-1 엔드포인트로 조작된 LINK 쿼리 매개변수를 제출하여 인증되지 않은 상태에서 임의의 JavaScript를 주입하고 실행할 수 있습니다. 공격자는 이 결함을 활용하여 자격 증명을 탈취하거나, 로그인 흐름을 조작하거나, 브라우저에서 표시되는 데이터에 접근하거나, Cloud RIA 시나리오에서 내부 컨트롤러 대상 원본 전환(primitive)을 포함하는 컨트롤러 엔드포인트로 동일 출처 요청(Same-Origin Requests)을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.