| タイトル | 长沙友点软件科技有限公司 YouDianCMS 9.5.21 Cross Site Scripting |
|---|
| 説明 | YouDianCMS v9.5.21 has a reflected XSS vulnerability in App/Tpl/Member/Default/Order/index.html.Attackers can add malicious JavaScript scripts to the URL, and the server will concatenate the malicious scripts into the URL and return them to the browser, ultimately causing XSS vulnerabilities |
|---|
| ソース | ⚠️ https://github.com/zonesec0/findcve/issues/6 |
|---|
| ユーザー | zonesec (UID 74980) |
|---|
| 送信 | 2025年03月26日 07:14 (1 年 ago) |
|---|
| モデレーション | 2025年04月12日 13:48 (17 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 304570 [YouDianCMS 9.5.21 index.html.Attackers OrderNumber クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|