Q＆Aサイト構築システムOSQAにXSSの脆弱性（JVN） | ScanNetSecurity
2026.01.03(土)

Q＆Aサイト構築システムOSQAにXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、OSQAが提供するオープンソースのQ＆Aサイト構築システム「OSQA」にXSSの脆弱性が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
26 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月26日、OSQAが提供するオープンソースのQ＆Aサイト構築システム「OSQA」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「OSQA trunk revision 1234 より前のバージョン」および「OSQA バージョン 0.9.0 (Fantasy Island) Beta 3 およびそれ以前」には、XSSの脆弱性（CVE-2012-1245）が存在する。この問題が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者の提供する情報をもとにパッチを適用するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

  2. 海外からクラウドサーバへの RDP 接続で侵入 ～ ウエットマスターへのランサムウェア攻撃

    海外からクラウドサーバへの RDP 接続で侵入 ～ ウエットマスターへのランサムウェア攻撃

  3. ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  4. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP