| タイトル | https://github.com/xnx3/wangmarket wangmarket 4.9 Improper Neutralization of Alternate XSS Syntax |
|---|
| 説明 | The /admin/system/variableSave.do interface in Warehouse version 4.9 has a stored XSS cross-site scripting vulnerability. Attackers can inject malicious JavaScript code into the system variables through this interface. This code is persistently stored in the database. When administrators or other users access the system variable list page, the malicious code will automatically execute in the victim's browser, thereby stealing cookies, hijacking sessions, or conducting other malicious operations. |
|---|
| ソース | ⚠️ https://www.yuque.com/cocount-eveo/lu0220/eg6s9gropfwtoz9w?singleDoc#%20%E3%80%8AStored%20Cross-Site%20Scripting%E3%80%8B |
|---|
| ユーザー | eveo (UID 93828) |
|---|
| 送信 | 2025年12月26日 09:42 (10 月 ago) |
|---|
| モデレーション | 2026年01月04日 09:47 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 339484 [xnx3 wangmarket 迄 4.9 System Variables Page variableSave.do description クロスサイトスクリプティング] |
|---|
| ポイント | 20 |
|---|