| タイトル | EyouCMS 1.7.7 Cross Site Scripting |
|---|
| 説明 | A Stored Cross-Site Scripting (XSS) vulnerability exists in EyouCMS ≤1.7.7 Ask (Q&A) module. The application uses htmlspecialchars_decode() function when rendering user-submitted content from the database, which reverses HTML entity encoding and allows malicious scripts to execute. An authenticated attacker can inject XSS payloads through question or answer content that will execute when other users view the page. |
|---|
| ソース | ⚠️ https://note-hxlab.wetolink.com/share/LNickWiRaFiF |
|---|
| ユーザー | pemic (UID 93604) |
|---|
| 送信 | 2025年12月18日 08:23 (10 月 ago) |
|---|
| モデレーション | 2025年12月30日 19:46 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 339082 [EyouCMS 迄 1.7.7 Ask Module Ask.php content クロスサイトスクリプティング] |
|---|
| ポイント | 20 |
|---|