| शीर्षक | flusity-CMS menu_id in posts.php_ XSS (Cross Site Scripting) exists for the place parameter |
|---|
| विवरण | flusity-CMS menu_id in posts.php_ XSS (Cross Site Scripting) exists for the place parameter.
echo "<script>loadPostAddForm ($menu_id);</script>"; Users can control the incoming parameter menu_ ID, resulting in an xss vulnerability |
|---|
| स्रोत | ⚠️ https://github.com/flusity/flusity-CMS/issues/3 |
|---|
| उपयोगकर्ता | zihe (UID 56943) |
|---|
| सबमिशन | 24/10/2023 12:42 PM (3 साल पहले) |
|---|
| संयम | 26/10/2023 08:14 PM (2 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 243642 [flusity CMS core/tools/posts.php loadPostAddForm menu_id क्रॉस साइट स्क्रिप्टिंग] |
|---|
| अंक | 17 |
|---|