Nozomi Iimura

باحث منGMO Cybersecurity by Ierae, Inc.

#22567من 60,400

13.5إجمالي CVSS

الثغرات · 2

متوسطة

1

عالية

1

توجد مشكلة في البرمجة النصية عبر المواقع (XSS) حيث لا تقوم صفحة الإدارة بتنقية معلومات الملفات بشكل صحيح. في حالة تحميل ملف يحتوي على محتوى ضار، قد يتم تنفيذ برنامج نصي تعسفي في متصفح الويب الخاص بالمستخدم الذي يعرض صفحة معلومات الملف.

توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في Musetheque V4 تتعلق بالكشف عن المعلومات. تحدث هذه المشكلة عندما يزور مستخدم مسجل الدخول صفحة ضارة، مما قد يؤدي إلى تنفيذ عمليات غير متوقعة.