Wanderer にマップ上で任意のスクリプトを実行される脆弱性、セッション情報が盗まれるおそれ
Summary
Wanderer に、保存されたクロスサイトスクリプティングの脆弱性が見つかりました。認証済みのユーザーが細工したウェイポイントのアイコン値を保存すると、そのトレイルマップを開いた閲覧者のブラウザーで任意のスクリプトが実行され、セッション情報が漏えいするおそれがあります。0.19.3より前の版が対象で、修正版は0.19.3です。0.19.3以降に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Wanderer に、保存されたクロスサイトスクリプティングの脆弱性が見つかりました。認証済みのユーザーが細工したウェイポイントのアイコン値を保存すると、そのトレイルマップを開いた閲覧者のブラウザーで任意のスクリプトが実行され、セッション情報が漏えいするおそれがあります。0.19.3より前の版が対象で、修正版は0.19.3です。0.19.3以降に更新してください。
Original description The description as published by the source.
Wanderer is a self-hosted trail database for saving and sharing adventures. Prior to 0.19.3, an authenticated user can store a crafted waypoint.icon value that createMarkerFromWaypoint() passes into FontawesomeMarker, where insertAdjacentHTML inserts the unvalidated value into map marker markup. Opening the affected trail map executes attacker-controlled script in the viewer's browser, which can expose session tokens or perform actions as the victim. Federated waypoint data can also reach the sink without a local account on the receiving instance. This issue is fixed in version 0.19.3.
Source: CVE.org (CVE Program・cvelistV5) NVD