| タイトル | https://github.com/xuxueli/xxl-job/ xxl-job-admin 3.5.0 Stored Cross-Site Scripting Attack |
|---|
| 説明 | In the XXL-JOB 3.5.0 version, the '/jobinfo/insert' interface has an XSS vulnerability. A normal user can construct a string containing malicious JavaScript code in the name and author parameters. When the administrator views the task management interface, these codes will be executed, potentially leading to the theft of sensitive information (such as cookies). |
|---|
| ソース | ⚠️ https://github.com/hhhh333/CVE/blob/main/xxl-job-xss.md |
|---|
| ユーザー | hhhha (UID 89875) |
|---|
| 送信 | 2026年07月16日 03:24 (2 月 ago) |
|---|
| モデレーション | 2026年09月12日 10:04 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 403077 [Xuxueli xxl-job 迄 3.5.0 /jobinfo/insert name/author クロスサイトスクリプティング] |
|---|
| ポイント | 18 |
|---|