提出 #557385: Vendor JSite 1.0 Stored Cross-Site Scripting Attack
| タイトル | Vendor JSite 1.0 Stored Cross-Site Scripting Attack |
|---|---|
| 説明 | Version 1.0 of JSite /sys/office/save interface has a Cross-Site Scripting (XSS) vulnerability. Attackers can inject malicious JavaScript code through the remarks parameter. |
| ソース | ⚠️ https:/ |
| ユーザー | anshub (UID 30822) |
| 送信 | 2025年04月14日 03:37 (1 年 ago) |
| モデレーション | 2025年04月26日 09:14 (12 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 306306 [baseweb JSite 迄 1.0 /sys/office/save 備考 クロスサイトスクリプティング] |
| ポイント | 15 |