| タイトル | https://gitee.com/moonlightL https://gitee.com/moonlightL/hexo-boot hexo-boot-4.3.0 Improper Neutralization of Alternate XSS Syntax |
|---|
| 説明 | The hexo-boot-4.3.0 blog backend has an XSS vulnerability. Attackers can construct payloads to bypass filtering, achieve XSS pop-ups, and cause the leakage of victims' privacy and cookies. |
|---|
| ソース | ⚠️ https://github.com/trengh222/hexo-boot-xss1.0/blob/yhtt/README.md |
|---|
| ユーザー | trengh (UID 85464) |
|---|
| 送信 | 2025年05月19日 10:23 (1 年 ago) |
|---|
| モデレーション | 2025年05月20日 15:49 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 309663 [moonlightL hexo-boot 4.3.0 Blog Backend /admin/home/index.html Description クロスサイトスクリプティング] |
|---|
| ポイント | 16 |
|---|