| タイトル | esafenet CDG V5 Cross-Site Scripting (XSS) |
|---|
| 説明 | A vulnerability classified as critical has been discovered in esafenet's CDG v5 product.
The following code （todolistjump.jsp）contains a Cross-Site Scripting (XSS) vulnerability in the flowId parameter. An attacker can exploit this vulnerability to execute malicious scripts in the user's browser, potentially leading to information theft or other malicious activities.
|
|---|
| ソース | ⚠️ https://github.com/Rain1er/report/blob/main/CDG/todolistjump.md |
|---|
| ユーザー | rian.xinc (UID 80321) |
|---|
| 送信 | 2025年01月16日 10:34 (2 年 ago) |
|---|
| モデレーション | 2025年01月28日 15:34 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 293919 [ESAFENET CDG V5 /todolistjump.jsp flowId クロスサイトスクリプティング] |
|---|
| ポイント | 19 |
|---|