Shiga Takuma

Autorização inadequada no manipulador de um esquema de URL personalizado no Yahoo! Shopping App para Android pode permitir que um atacante remoto e não autenticado redirecione um usuário para um site arbitrário. Isso pode resultar em um ataque de phishing.

O problema diz respeito à autorização inadequada no manipulador do esquema de URL personalizado, permitindo que um site arbitrário seja exibido no WebView do produto por meio de Intent de outro aplicativo instalado no dispositivo do usuário. Isso pode resultar no redirecionamento do usuário para um site não autorizado, levando potencialmente a um ataque de phishing.

O problema está relacionado a uma vulnerabilidade de cross-site scripting. Se explorada, um script arbitrário pode ser executado no WebView do aplicativo Yahoo! JAPAN por meio de outro aplicativo instalado no dispositivo do usuário.

O problema ocorre devido à exportação incorreta de componentes do aplicativo Android, permitindo que outro aplicativo instalado no dispositivo do usuário acesse uma URL arbitrária no aplicativo ABEMA para Android por meio de Intent. Se explorada, uma página da web arbitrária pode ser exibida no aplicativo, podendo levar a ataques de phishing.

O problema está relacionado a uma autorização inadequada no manipulador de um esquema de URL personalizado, permitindo que um invasor remoto leve um usuário a acessar um site arbitrário por meio do aplicativo vulnerável, o que pode resultar em um ataque de phishing.

O problema está relacionado ao tratamento inadequado de elementos estruturais, o que pode levar a uma condição de negação de serviço (DoS) se explorado por um invasor.

A stored cross-site scripting issue exists in the event handlers of the `pre` tags. If exploited, an arbitrary script may be executed on the web browser of the user who accessed the site using the product.

The issue is related to a Code Injection vulnerability in the mail form of baserCMS, a website development framework. This vulnerability allows malicious code to be executed in the Mail Form Feature.

The issue is related to a cross-site scripting vulnerability in the file upload feature of baserCMS. This vulnerability may allow malicious code to be executed. The management system is affected when used by an unspecified number of users.

The issue concerns a Directory Traversal Vulnerability in the form submission data management feature of baserCMS. This vulnerability could allow a logged-in user to obtain information on the server. The estimated number of potentially affected devices is not specified, and there is no information about real-world incidents where this issue was exploited.

The issue is related to a cross-site request forgery vulnerability in the content preview feature of baserCMS. This vulnerability may allow malicious code to be executed. The vulnerability is particularly relevant when the management system is used by multiple users.

The issue allows a remote unauthenticated attacker to redirect a user to an arbitrary web site, potentially conducting a phishing attack by having the user access a specially crafted URL.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto não autenticado injete um script arbitrário.

O problema está relacionado à validação inadequada da correção sintática da entrada, o que pode ser explorado por um invasor remoto não autenticado. Ao fazer com que um usuário acesse uma URL especialmente criada, um invasor pode definir uma URL especialmente criada para a página de redefinição de senha, permitindo-lhe realizar um ataque de phishing.

A vulnerabilidade permite que um invasor remoto não autenticado redirecione usuários para um site arbitrário, podendo realizar um ataque de phishing.

Uma vulnerabilidade de cross-site scripting armazenada permite que um invasor remoto autenticado com privilégios administrativos injete um script arbitrário.