| عنوان | ZeroWdd manager-system 1.0 Storage XSS |
|---|
| الوصف | The submitAddPermission method in src/main/java/com/zero/system/controller/PermissionController. java did not filter the incoming URL parameter, resulting in storage XSS |
|---|
| المصدر | ⚠️ https://github.com/ZeroWdd/manager-system/issues/7 |
|---|
| المستخدم | LVZC1 (UID 76422) |
|---|
| ارسال | 26/12/2024 02:45 PM (1 سنة منذ) |
|---|
| الاعتدال | 05/01/2025 10:07 AM (10 days later) |
|---|
| الحالة | تمت الموافقة |
|---|
| إدخال VulDB | 290231 [ZeroWdd studentmanager 1.0 PermissionController. java submitAddPermission url البرمجة عبر المواقع] |
|---|
| النقاط | 15 |
|---|