Submeter #684887: https://gitee.com/pojoin/h3blog h3blog 1.0 Cross-site Scripting

Memory Corruption
H3Blog v1.0 Stored Cross-Site Scripting (XSS) Vulnerability in /admin/cms/material/add Endpoint via name
Parameter

• Fonte: ⚠️ https://github.com/caigo8/CVE-md/blob/main/h3blog/xss4.md
• Utilizador: sh7err (UID 91441)
• Submissão: 29/10/2025 15h29 (há 12 meses)
• Moderação: 14/11/2025 12h06 (16 days later)
• Estado: Aceite
• Entrada VulDB: 332471 [pojoin h3blog 1.0 /admin/cms/material/add name Script de Site Cruzado]
• Pontos: 15