| タイトル | yzmcms v7.1 Doubled Character XSS Manipulations |
|---|
| 説明 | A reflection XSS vulnerability has been found in YzmCMS V7.1. The vulnerability exists in yzmcms/application/admin/controller/sql.class.php , when logged-in users access to a malicious link, the Cookie will be an attacker to obtain. |
|---|
| ソース | ⚠️ https://www.yuque.com/baimatangseng-iyusa/qwwm81/sqn7nf0irphq7f1k?singleDoc# 《YzmCMS V7.1 has a reflective XSS vulnerability》 |
|---|
| ユーザー | sjdalu (UID 81556) |
|---|
| 送信 | 2025年03月22日 20:17 (1 年 ago) |
|---|
| モデレーション | 2025年04月07日 12:00 (16 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 303642 [YzmCMS 7.1 message.tpl gourl クロスサイトスクリプティング] |
|---|
| ポイント | 16 |
|---|