| Título | Vendor JSite 1.0 Stored Cross-Site Scripting Attack |
|---|
| Descripción | Version 1.0 of JSite /sys/office/save interface has a Cross-Site Scripting (XSS)
vulnerability. Attackers can inject malicious JavaScript code through the remarks
parameter. |
|---|
| Fuente | ⚠️ https://github.com/caigo8/CVE-md/blob/main/JSite/XSS2.md |
|---|
| Usuario | anshub (UID 30822) |
|---|
| Sumisión | 2025-04-14 03:37 (hace 1 Año) |
|---|
| Moderación | 2025-04-26 09:14 (12 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 306306 [baseweb JSite hasta 1.0 /sys/office/save Observaciones secuencias de comandos en sitios cruzados] |
|---|
| Puntos | 15 |
|---|