| Título | donglight bookstore 1.0 reflect XSS |
|---|
| Descrição | BookSearchList in src/main/java/org/zdd/bookstore/web/controller/BookInfoController. java did not filter the input keywords parameter, resulting in XSS reflection |
|---|
| Fonte | ⚠️ https://github.com/donglight/bookstore/issues/12 |
|---|
| Utilizador | LVZC2 (UID 76821) |
|---|
| Submissão | 27/12/2024 15h17 (há 2 anos) |
|---|
| Moderação | 08/01/2025 15h30 (12 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 290788 [donglight bookstore电商书城系统说明 1.0.0 BookInfoController.java BookSearchList keywords Script de Site Cruzado] |
|---|
| Pontos | 15 |
|---|