CVE-2024-13196 in bookstore电商书城系统说明
要約
〜によって VulDB • 2026年08月25日
donglight bookstore电商书城系统说明 1.0.0 に脆弱性が存在することが発見されました。この問題は問題ありとして宣言されています。本脆弱性は、ファイル src/main/java/org/zdd/bookstore/web/controller/BookInfoController.java の BookSearchList 関数に影響を与えます。引数 keywords を操作することで、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、使用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.