| タイトル | forest forest <= 0.0.5 Improper Neutralization of Alternate XSS Syntax |
|---|
| 説明 | Forest <= 0.0.5 contains a stored XSS vulnerability in the user profile update functionality. The signature fields are not sanitized before storage, allowing authenticated attackers to inject malicious JavaScript code that executes when other users view the attacker's profile. |
|---|
| ソース | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/MBymdGpuFoGQYuxEiH2cdC5BnSe?from=from_copylink |
|---|
| ユーザー | xcxr (UID 86629) |
|---|
| 送信 | 2026年02月10日 04:37 (8 月 ago) |
|---|
| モデレーション | 2026年02月21日 18:42 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 347317 [rymcu forest 迄 0.0.5 User Profile UserInfoController.java updateUserInfo クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|