CVE-2019-15120

CVE-2019-15120 Joomla!用Kunena拡張機能5.1.14未満におけるBBCodeを介したXSSのエクスプロイト 情報 説明: Joomla!用Kunena拡張機能5.1.14未満では、任意のユーザーがBBcode対応の任意のフィールドに特別なメッセージを送信することで、保存型XSS攻撃を実行することが可能です。その結果、この脆弱性は容易にRCEにつながる可能性があります。 影響を受けるバージョン: Joomla!用Kunena拡張機能 バージョン5.xから5.1.14 研究者: Andrey Skuratov https://github.com/h3llraise...