JVN#97370614: マガジンガーＺ におけるクロスサイトスクリプティングの脆弱性

CGI Script Market が提供するマガジンガーＺ <http://cgiscriptmarket.com/magazinegerZ/> は、ウェブサイトにメールマガジン配信機能を提供する CGI スクリプトです。 マガジンガーＺ には、管理画面にログインした管理者のウェブブラウザ上で、意図しないスクリプトが実行される格納型クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この案件は、2021年1月22日に開催された公表判定委員会による判定にて、平成29年経済産業省告示第19号および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されました。IPA は、その判定を踏まえ、脆弱性情報を公表すると判断しました。 当該案件が調整不能であること 製品開発者への連絡方法として

[afternoonteeee]

2度見した。

[at_9FgRkUX8Xr]

件名を二度見した・・・(´･ω･`)

[mistake3]

マジンガーZに脆弱性←弓さやか

[everybodyelse]

マジンガーZだと思うじゃん…こんなの…くやちい