| タイトル | linlinjava litemall ≤v1.8.0 Stored XSS |
|---|
| 説明 | A stored cross-site scripting (XSS) vulnerability exists in Litemall versions ≤ 1.8.0 at the /wx/storage/upload endpoint. The application does not validate file extensions when processing uploaded files, allowing attackers to upload executable files such as .html, .htm, or .pdf. These files are then served back to clients directly without any sanitization, resulting in stored XSS. |
|---|
| ソース | ⚠️ https://github.com/linlinjava/litemall/issues/567 |
|---|
| ユーザー | ez-lbz (UID 87033) |
|---|
| 送信 | 2025年07月28日 07:26 (1 年 ago) |
|---|
| モデレーション | 2025年08月08日 17:44 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319266 [linlinjava litemall 迄 1.8.0 /wx/storage/upload file 特権昇格] |
|---|
| ポイント | 19 |
|---|