| タイトル | kerwincui FastBee ≤ 1.2.1 Improper Neutralization of Alternate XSS Syntax |
|---|
| 説明 | FastBee contains a stored XSS vulnerability in the system notice feature. The noticeContent field is accepted by the backend and stored in the database without HTML sanitization. When users open the homepage notice detail dialog, the frontend renders the stored notice content through v-html, causing attacker-controlled JavaScript to execute in the victim's browser. |
|---|
| ソース | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/Iu5Dd558UoS4uIxhH9YcgNsWnjc?from=from_copylink |
|---|
| ユーザー | xcxr (UID 86629) |
|---|
| 送信 | 2026年04月09日 04:50 (4 月 ago) |
|---|
| モデレーション | 2026年05月02日 10:35 (23 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 360830 [kerwincui FastBee 迄 1.2.1 System Notice SysNoticeController.java add noticeContent クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|