| タイトル | code-projects Church Donation System 1.0 Cross Site Scripting |
|---|
| 説明 | A stored XSS vulnerability was discovered in the edit_members.php endpoint of the web application. When submitting a POST request to this page with a specially crafted payload in the fname parameter, malicious JavaScript code is permanently stored and later executed whenever the member’s details are viewed. |
|---|
| ソース | ⚠️ https://github.com/enigma522/cve/issues/2 |
|---|
| ユーザー | Enigma522 (UID 88000) |
|---|
| 送信 | 2025年07月22日 14:56 (1 年 ago) |
|---|
| モデレーション | 2025年07月25日 09:25 (3 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 317581 [code-projects Church Donation System 1.0 /admin/edit_members.php fname クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|