| タイトル | wenbin springboot-manager 3.0 Stored cross-site scripting 3 |
|---|
| 説明 | The spring-manager system v3.0 has a stored XSS vulnerability in the `/sysFiles/upload` interface. The parameter name has not been properly handled. Hackers can exploit this vulnerability to obtain cookies, conduct phishing attacks, and carry out worm attacks. |
|---|
| ソース | ⚠️ https://github.com/uglory-gll/javasec/blob/main/spring-manage.md |
|---|
| ユーザー | uglory (UID 82151) |
|---|
| 送信 | 2025年02月28日 16:41 (1 年 ago) |
|---|
| モデレーション | 2025年03月11日 15:49 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 299279 [aitangbao springboot-manager 3.0 Filename /sysFiles/upload 名前 クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|