Oracle WebCenter コンテンツは、「frameset.htm」、「api.htm」、「switch.js」および「wwhsec.htm」を含むヘルプコンポーネント内の複数のクロスサイトスクリプティング攻撃の影響を受けやすくなっています。

ユーザーを騙して、特別に細工されたリンクをクリックさせることにより、攻撃者が、これを悪用して、任意の HTML とスクリプトコードをユーザーのブラウザに挿入して、影響を受けるサイトのセキュリティコンテキスト内で実行することが可能です。

検出

Oracle WebCenter コンテンツヘルプコンポーネント XSS

medium Nessus プラグイン ID 57979

変更ログが見つかりません