| タイトル | https://github.com/xuxueli/xxl-job xxl-job <=3.5.0 Stored Cross-Site Scripting Attack |
|---|
| 説明 | In XXL-JOB versions <=3.5.0, the '/jobinfo/insert' interface's `name` parameter is vulnerable to Cross-Site Scripting (XSS). Normal users can construct strings containing malicious JavaScript code in the name and author parameters. When an administrator views the task management interface, these codes will be executed, potentially leading to the theft of sensitive information (such as cookies). |
|---|
| ソース | ⚠️ https://github.com/hhhh333/CVE/blob/main/xxl-job-xss%202.md |
|---|
| ユーザー | hhhha (UID 89875) |
|---|
| 送信 | 2026年07月17日 09:14 (2 月 ago) |
|---|
| モデレーション | 2026年09月20日 22:26 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 408060 [xuxueli xxl-job 迄 3.4.2/3.5.0 Task Management Interface JobInfoController.java name/author クロスサイトスクリプティング] |
|---|
| ポイント | 20 |
|---|