提出 #473321: StarSea99 starsea-mall 1.0 Storage XSS情報

タイトルStarSea99 starsea-mall 1.0 Storage XSS
説明The system backend /admin/categories/update interface does not filter the categoryName parameter, allowing attackers to insert malicious JS files and create XSS vulnerabilities
ソース⚠️ https://github.com/StarSea99/starsea-mall/issues/5
ユーザー
 LVZC4 (UID 79688)
送信2025年01月02日 08:30 (2 年 ago)
モデレーション2025年01月12日 07:18 (10 days later)
ステータス承諾済み
VulDBエントリ291275 [StarSea99 starsea-mall 1.0 /admin/categories/update categoryName クロスサイトスクリプティング]
ポイント15

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!