提出 #311886: https://owladmin.com/site Owl Admin System v3.5.7 Cross-Site Scripting情報

タイトルhttps://owladmin.com/site Owl Admin System v3.5.7 Cross-Site Scripting
説明Owl Admin System /admin-api/upload_image File Upload Lead to Stored XSS Vulnerability.Attacker can bypass file upload restrictions and cause files with malicious code to be uploaded.
ソース⚠️ https://github.com/fubxx/CVE/blob/main/OwlAdmin-XSS.md
ユーザー
 LIYU (UID 67244)
送信2024年04月07日 11:38 (3 年 ago)
モデレーション2024年04月14日 10:49 (7 days later)
ステータス承諾済み
VulDBエントリ260606 [slowlyo OwlAdmin 迄 3.5.7 Image File Upload /admin-api/upload_image file クロスサイトスクリプティング]
ポイント16

Do you want to use VulDB in your project?

Use the official API to access entries easily!