| タイトル | ruifang-tech Rebuild 3.8.6 Stored Cross Site Scripting |
|---|
| 説明 | A Stored Cross-Site Scripting (XSS) vulnerability exists in Rebuild 3.8.6, within the project task description input functionality. Attackers can exploit this vulnerability by injecting malicious JavaScript or HTML payloads into task descriptions. The payload is executed whenever any project group members view an affected task. |
|---|
| ソース | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/rebuild/StoredXSS-TaskDescription.md |
|---|
| ユーザー | vastzero (UID 78767) |
|---|
| 送信 | 2024年12月17日 14:53 (2 年 ago) |
|---|
| モデレーション | 2024年12月27日 20:31 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289629 [ruifang-tech Rebuild 3.8.6 Project Tasks Section tasks description クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|