CVE-2025-63441

CVE-2025-63441 タイトル: エンドポイント u/administrator/friends における arbitrarily supplied URL parameter param を介した反射型XSS 概要: OSSNアプリケーションの u/administrator/friends エンドポイントにおいて、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 この脆弱性により、攻撃者は任意に指定されたURLパラメータの名前に悪意のあるスクリプトを注入できます。 影響: ウェブサイトの仮想的な改ざんを実行する。 ユーザーが実行可能な任意の操作を実行する...

CVE-2025-63441

Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...

EUVD-2025-37507

Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...

CVE-2025-63441

Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...

CVE-2025-63441

Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...

CVE-2025-63441

Open Source Social Network OSSN 8.6 is vulnerable to Cross Site Scripting XSS via the parameter param at endpoint u/administrator/friends...

PT-2024-26252 · Campcodes · Campcodes Complete Web-Based School Management System

Name of the Vulnerable Software and Affected Versions: Campcodes Complete Web-Based School Management System version 1.0 Description: A SQL injection issue allows an attacker to execute arbitrary SQL commands via the my index parameter in the "/view/find friends.php" API endpoint. Recommendations...

PT-2023-26425 · Unknown · Moosocial Moodating

Name of the Vulnerable Software and Affected Versions: mooSocial mooDating version 1.2 Description: A vulnerability was found in the file /friends of the component URL Handler, leading to cross site scripting. The attack can be launched remotely. The manipulation affects an unknown functionality...