JVN#07274813
phpAdsNew におけるクロスサイトスクリプティングの脆弱性

オープンソースのウェブ広告作成・管理システムである phpAdsNew には、クロスサイトスクリプティングの脆弱性が存在します。
なお、phpAdsNew はアップデートに伴い、製品名が Openads に変更されています。

• phpAdsNew 2.0.9-pr1 およびそれ以前

本件は phpAdsNew の脆弱性として届出られたものですが、共通のモジュールを使用する以下の製品にも影響があります。

phpAdsNew に管理者としてログインしたユーザのブラウザ上で、任意のスクリプトが実行される可能性があります。その結果、Cookie 情報が漏えいしたり、表示が改ざんされる可能性があります。