JVN#10461119
web2py のソーシャルブックマークウィジェットにおけるクロスサイトスクリプティングの脆弱性

web2py が提供するソーシャルブックマークウィジェット (share.js) には、クロスサイトスクリプティングの脆弱性が存在します。

• web2py バージョン 2.3.1 より前のバージョンに同梱されている share.js ウィジェット

上記のウィジェットを使用した web2py アプリケーションが本脆弱性の影響を受けます。

web2py は、ウェブアプリケーションを作成、デザインするためのフレームワークです。web2py が提供するソーシャルブックマークウィジェットには、クロスサイトスクリプティングの脆弱性が存在します。

share.js を使用する web2py アプリケーションにアクセスした場合、ユーザのウェブブラウザ上で任意のスクリプトが実行される可能性があります。

アップデートし、share.js ファイルを置き換える
開発者が提供する情報をもとに、最新版へアップデートし、各アプリケーションが使用している share.js を置き換えてください。