提出 #273831: rebuild rebuild rebuild <= 3.5.5 XSS
| タイトル | rebuild rebuild rebuild <= 3.5.5 XSS |
|---|---|
| 説明 | In the FileDownLoader#proxyDownload method, because the url parameters are controllable, the error report is echoed to the error page, resulting in an xss vulnerability. |
| ソース | ⚠️ https:/ |
| ユーザー | lemono (UID 59906) |
| 送信 | 2024年01月27日 05:46 (2 年 ago) |
| モデレーション | 2024年01月29日 11:47 (2 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 252289 [Rebuild 迄 3.5.5 /filex/proxy-download getStorageFile url クロスサイトスクリプティング] |
| ポイント | 15 |