| タイトル | code-projects job-recruitment v1.0 php Cross Site Scripting |
|---|
| 説明 | echo $job_type parameter in _call_job_search_ajax.php , There is a cross-site scripting attack vulnerability in Job-recruitment system. The parameter that can be controlled is: $sch . A malicious attacker can obtain sensitive information about administrators.
|
|---|
| ソース | ⚠️ https://github.com/1337g/CVE-2025-X/blob/main/xss-1_27.md |
|---|
| ユーザー | 1337gu (UID 80869) |
|---|
| 送信 | 2025年01月27日 15:05 (2 年 ago) |
|---|
| モデレーション | 2025年01月28日 10:24 (19 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 293903 [code-projects Job Recruitment 1.0 _call_job_search_ajax.php job_type クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|