JVN#97636431
dotProject におけるクロスサイトスクリプティングの脆弱性

オープンソースのプロジェクト管理ツールである dotProject には、クロスサイトスクリプティングの脆弱性が存在します。

• dotProject 2.0.2 およびそれ以前
  
  2006/06/05 時点において、Internet Explorer を利用した場合、本脆弱性の影響を受けることが確認されています。一方、Firefox もしくは Opera を利用した場合、本脆弱性の影響を受けないことが確認されています。
  

ユーザのブラウザ上で任意のスクリプトを実行される可能性があります。また、Cookie 情報に含まれるセッション情報が漏洩した結果、セッション・ハイジャックが行われる可能性があります。