إرسال #372000: ClassCMS v4.5 Cross Site Scripting
| عنوان | ClassCMS v4.5 Cross Site Scripting |
|---|---|
| الوصف | ClassCMS 版本 4.5 存在一个反射的 XSS 漏洞，允许攻击者通过将精心构建的有效负载注入订单字段来执行任何 Web 脚本或 HTML。 |
| المصدر | ⚠️ https:/ |
| المستخدم | jiashenghe (UID 39445) |
| ارسال | 10/07/2024 05:36 AM (2 سنوات منذ) |
| الاعتدال | 20/07/2024 07:57 AM (10 days later) |
| الحالة | تمت الموافقة |
| إدخال VulDB | 271987 [ClassCMS 4.5 ?action=home&do=shop:index&keyword=&kind=all order البرمجة عبر المواقع] |
| النقاط | 15 |