提出 #622227: roothub2.6 2.6 XSS

This CMS version 2.6 has a storage XSS vulnerability that can be triggered by "><img src=x onerror=alert(1)>
In java code:
src/main/java/cn/roothub/web/admin/SystemConfigAdminController.java
There doesn't seem to be any filtering for XSS here

• ソース: ⚠️ https://github.com/wandeorfu/test
• ユーザー: wanderofu (UID 87839)
• 送信: 2025年07月25日 05:46 (1 年 ago)
• モデレーション: 2025年07月25日 21:01 (15 hours later)
• ステータス: 承諾済み
• VulDBエントリ: 317779 [Roothub 迄 2.6 SystemConfigAdminController.java edit クロスサイトスクリプティング]
• ポイント: 15