提出 #275055: rebuild rebuild <= 3.5.5 XSS
| タイトル | rebuild rebuild <= 3.5.5 XSS |
|---|---|
| 説明 | In the /filex/read-raw, if the parameter contains ../, an error will be reported, and the value of this parameter will be output, leading to xss vulnerability. Attacker can exploit this vulnerability to execute malicious code. |
| ソース | ⚠️ https:/ |
| ユーザー | lemono (UID 59906) |
| 送信 | 2024年01月30日 04:26 (3 年 ago) |
| モデレーション | 2024年01月31日 08:02 (1 day later) |
| ステータス | 承諾済み |
| VulDBエントリ | 252456 [Rebuild 迄 3.5.5 /filex/read-raw getFileOfData url クロスサイトスクリプティング] |
| ポイント | 16 |