| タイトル | code-projects E-Commerce Site 1.0 Reflected XSS |
|---|
| 説明 | The vulnerability occurs in the search.php page, where user input from the keyword parameter is embedded directly into the HTML output without proper sanitization or encoding. This allows attackers to craft malicious JavaScript that executes in the victim’s browser, leading to cookie theft, session hijacking, phishing, and more. |
|---|
| ソース | ⚠️ https://github.com/BalanceLee/CVE/issues/4 |
|---|
| ユーザー | balancelee (UID 87843) |
|---|
| 送信 | 2025年07月14日 09:04 (1 年 ago) |
|---|
| モデレーション | 2025年07月17日 12:38 (3 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 249096 [code-projects E-Commerce Site 1.0 search.php keyword クロスサイトスクリプティング] |
|---|
| ポイント | 0 |
|---|