| タイトル | Htmly Htmly CMS 3.1.0 Cross Site Scripting |
|---|
| 説明 | HTMLy v3.1.0 contains a stored cross-site scripting (XSS) vulnerability whereby an editor can inject malicious scripts through the label parameter within the custom fields page, resulting in the execution of arbitrary web scripts or HTML code when an administrator subsequently creates new blog posts or edits existing posts. |
|---|
| ソース | ⚠️ https://www.notion.so/inmog/Reported-Vulnerability-XSS-Vulnerability-in-htmly-v3-1-0-2627752d1edd804fbd71f310bde44d11 |
|---|
| ユーザー | inmoyang (UID 89515) |
|---|
| 送信 | 2025年09月02日 16:47 (1 年 ago) |
|---|
| モデレーション | 2025年09月20日 08:54 (18 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 325113 [htmly 迄 3.1.0 Custom Field /htmly/admin/field/post label クロスサイトスクリプティング] |
|---|
| ポイント | 19 |
|---|