提出 #543081: 长沙友点软件科技有限公司 YouDianCMS 9.5.21 Cross Site Scripting情報

タイトル长沙友点软件科技有限公司 YouDianCMS 9.5.21 Cross Site Scripting
説明YouDianCMS v9.5.21 has another reflected XSS vulnerability in App/Tpl/Admin/Default/Log/index.html.Attackers can add malicious JavaScript scripts to the URL, and the server will concatenate the malicious scripts into the URL and return them to the browser, ultimately causing XSS vulnerabilities
ソース⚠️ https://github.com/zonesec0/findcve/issues/5
ユーザー
 zonesec (UID 74980)
送信2025年03月26日 07:11 (1 年 ago)
モデレーション2025年04月12日 13:48 (17 days later)
ステータス重複
VulDBエントリ304569 [YouDianCMS 9.5.21 index.html UserName/LogType クロスサイトスクリプティング]
ポイント0

Do you want to use VulDB in your project?

Use the official API to access entries easily!