| タイトル | 1024-lab SmartAdmin ≤3.29 Stored Cross-Site Scripting (XSS) |
|---|
| 説明 | A Stored Cross-Site Scripting (XSS) vulnerability exists in the Help Documentation module of SmartAdmin v3.0 Enterprise Rapid Development Platform. Attackers can directly submit malicious HTML content containing JavaScript code through backend API interfaces, bypassing the frontend rich text editor’s filtering mechanism. When regular users view help documentation containing malicious content, the code executes in the victim’s browser. |
|---|
| ソース | ⚠️ https://www.notion.so/SmartAdmin-Stored-Cross-Site-Scripting-XSS-in-HelpDoc-module-310ea92a3c418050852dc554e2b5b49b |
|---|
| ユーザー | din4 (UID 50867) |
|---|
| 送信 | 2026年02月23日 16:48 (2 月 ago) |
|---|
| モデレーション | 2026年03月07日 13:21 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 349664 [1024-lab/lab1024 SmartAdmin 迄 3.29 Help Documentation HelpDocAddForm.java クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|