CVE-2025-60655

CVE-2025-60655 - 無制限アップロードを介したリモートコード実行 RCE | ---|--- 研究者| DotAdrien 深刻度| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ソフトウェア| Script Pag 説明 画像アップロードシステムにおける重大な脆弱性により、リモートコード実行 RCE が可能になります。このアプリケーションは、ファイルタイプの検証をクライアント側の JavaScript のみに依存しています。これらの JS チェックをバイパスすることで、攻撃者は悪意のある PHP...

CVE-2025-60656

CVE-2025-60656 - ホームページ上の格納型クロスサイトスクリプティング（XSS） | ---|--- 研究者| DotAdrien 深刻度| 8.5 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N ソフトウェア| Script Pag 説明 ホームページの「Recent Ads」モジュールに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。画像URLフィールドが二重引用符（"）をサニタイズしていないことが原因です。攻撃者は https://google.com/image.png"...

CVE-2025-60654

CVE-2025-60654 - 広告説明文における格納型クロスサイトスクリプティング XSS | ---|--- 研究者| DotAdrien 深刻度| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ソフトウェア| Script Pag 説明 広告説明文フィールドは、格納型クロスサイトスクリプティング XSS に対して脆弱です。いくつかのセキュリティフィルターが導入されていますが、標準的な HTML タグを使用することで簡単にバイパスできます。例えば、 を使用することで、攻撃者は該当ページを閲覧するすべてのユーザーのブラウザ...