| タイトル | Dice CMS V3.1.0 Cross-Site Scripting |
|---|
| 説明 | XSS attacks can be used to steal sensitive information from users, such as session tokens, cookies, or personal data. Attackers can inject malicious scripts that send this information to their own servers, effectively compromising user accounts and privacy.In the Dice CMS system, it's possible to steal the administrator's cookie, thereby taking over the account. |
|---|
| ソース | ⚠️ https://github.com/fubxx/CVE/blob/main/DiceCMS-XSS.md |
|---|
| ユーザー | LIYU (UID 67244) |
|---|
| 送信 | 2024年04月03日 10:06 (3 年 ago) |
|---|
| モデレーション | 2024年04月12日 08:42 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 260474 [bihell Dice 3.1.0 Comment クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|