| タイトル | webkul の qloapps におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | webkul の qloapps には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年2月10日0:00 |
| 登録日 | 2025年6月23日10:29 |
| 最終更新日 | 2025年6月23日10:29 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:P/A:N |
| webkul |
| qloapps 1.6.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年06月23日] 掲載 |
2025年6月23日10:29 |
| 概要 | A vulnerability, which was classified as problematic, was found in Webkul QloApps 1.6.1. This affects an unknown part of the file /stores of the component Your Location Search. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. It is planned to remove this page in the long term. |
|---|---|
| 公表日 | 2025年2月11日5:15 |
| 登録日 | 2025年2月12日4:01 |
| 最終更新日 | 2025年2月11日6:15 |