提出 #514960: StarSea99 starsea-mall V1.0.0 Cross Site Scripting情報

タイトルStarSea99 starsea-mall V1.0.0 Cross Site Scripting
説明The system backend /admin/goods/update interface does not filter the goodsIntro and goodsName parameters, allowing attackers to insert malicious JS files and create XSS vulnerabilities image
ソース⚠️ https://github.com/ExecX/security/blob/main/333.md
ユーザー
 ExecX (UID 81447)
送信2025年03月05日 13:56 (1 年 ago)
モデレーション2025年03月07日 07:13 (2 days later)
ステータス承諾済み
VulDBエントリ298901 [StarSea99 starsea-mall 1.0 /admin/goods/update goodsName クロスサイトスクリプティング]
ポイント16

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!