| タイトル | Bookme におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Bookme には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年3月17日0:00 |
| 登録日 | 2018年5月15日17:21 |
| 最終更新日 | 2018年5月15日17:21 |
| CVSS3.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| Bylancer |
| Bookme 2.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年05月15日] 掲載 |
2018年5月15日17:21 |
| 概要 | Bookme Control Panel 2.0 Application is vulnerable to stored XSS within the Customers "Book Me" function. Within the Name and Note (aka custName and custNote) sections of the Customers screen, the application does not sanitize user-supplied input and renders injected JavaScript code to the user's browser. |
|---|---|
| 公表日 | 2018年3月17日22:29 |
| 登録日 | 2021年3月1日19:42 |
| 最終更新日 | 2024年11月21日13:14 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bylancer:bookme:2.0:*:*:*:*:*:*:* | |||||