| Название | Vendor JSite 1.0 Stored Cross-Site Scripting Attack |
|---|
| Описание | Version 1.0 of JSite /sys/office/save interface has a Cross-Site Scripting (XSS)
vulnerability. Attackers can inject malicious JavaScript code through the remarks
parameter. |
|---|
| Источник | ⚠️ https://github.com/caigo8/CVE-md/blob/main/JSite/XSS2.md |
|---|
| Пользователь | anshub (UID 30822) |
|---|
| Представление | 14.04.2025 03:37 (2 лет назад) |
|---|
| Модерация | 26.04.2025 09:14 (12 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 306306 [baseweb JSite до 1.0 /sys/office/save remarks межсайтовый скриптинг] |
|---|
| Баллы | 15 |
|---|