JVNDB-2025-023413

 WBCE TeamのWBCE CMSにおけるクロスサイトスクリプティングの脆弱性

WBCE CMS 1.6.1には、保存型のクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの攻撃者は、WYSIWYGエディターを使用してページ内容にスクリプトタグを挿入することで、悪意のあるJavaScriptを注入できます。攻撃者は、contentパラメータに悪意のあるスクリプトを含めてPOSTリクエストを /wbce/modules/wysiwyg/save.php に送信し、ユーザーが該当ページを閲覧した際にJavaScriptを実行させることが可能です。

WBCE Team

• WBCE CMS 1.6.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Exploit Database

• Exploits : WBCE CMS 1.6.1 - Multiple Stored Cross-Site Scripting (XSS) - PHP webapps Exploit

VulnCheck

• VulnCheck Advisories : WBCE CMS 1.6.1 Stored Cross-Site Scripting via Page Content  | Advisories | VulnCheck

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2023-53910

1. National Vulnerability Database (NVD) : CVE-2023-53910
2. 関連文書 : free, easy to use, community driven open source content management system - WBCE CMS

• [2025年12月26日]
    掲載