| 概要 | A reflected cross-site scripting (XSS) vulnerability in Sage DPW 2024_12_004 and earlier allows attackers to execute arbitrary JavaScript in the context of a victim's browser via injecting a crafted payload into the tabfields parameter at /dpw/scripts/cgiip.exe/WService. The vendor has stated that the issue is fixed in 2025_06_000, released in June 2025. |
|---|---|
| 公表日 | 2025年8月7日1:15 |
| 登録日 | 2025年8月7日4:00 |
| 最終更新日 | 2025年8月12日1:15 |
| タイトル | Sage DPW におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Sage DPW には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年8月6日0:00 |
| 登録日 | 2025年10月8日14:44 |
| 最終更新日 | 2025年10月8日14:44 |
| Sage DPW |
| Sage DPW 2025 06 000 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年10月08日] 掲載 |
2025年10月8日14:44 |