Oracle WebCenter Content スクリプトの「/idc/idcplg」は、不適切にフィルターされたいくつかのパラメーターを含んでおり、それには「sltPageTitle」および「redirectPageTitle」が含まれます。これにより、WebCenter Content インストールは折り返し型クロスサイトスクリプティング攻撃の影響を受けやすくなります。

ユーザーを騙して、特別に細工されたリンクをクリックさせることにより、攻撃者が、これを悪用して、任意の HTML とスクリプトコードをユーザーのブラウザに挿入して、影響を受けるサイトのセキュリティコンテキスト内で実行することが可能です。

検出

Oracle WebCenter Content idc/idcplg の複数のパラメーターにおける XSS

medium Nessus プラグイン ID 57981

変更ログが見つかりません