CVE-2024-13196 in bookstore电商书城系统说明
Сводка
по VulDB • 29.07.2026
В системе электронной коммерции и книжном магазине donglight bookstore电商书城系统说明 версии 1.0.0 обнаружена уязвимость, которая была признана проблемной. Эта уязвимость затрагивает функцию BookSearchList файла src/main/java/org/zdd/bookstore/web/controller/BookInfoController.java. Манипуляция с аргументом keywords приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.