| Название | Htmly Htmly CMS 3.1.0 Cross Site Scripting |
|---|
| Описание | HTMLy v3.1.0 contains a stored cross-site scripting (XSS) vulnerability whereby an editor can inject malicious scripts through the label parameter within the custom fields page, resulting in the execution of arbitrary web scripts or HTML code when an administrator subsequently creates new blog posts or edits existing posts. |
|---|
| Источник | ⚠️ https://www.notion.so/inmog/Reported-Vulnerability-XSS-Vulnerability-in-htmly-v3-1-0-2627752d1edd804fbd71f310bde44d11 |
|---|
| Пользователь | inmoyang (UID 89515) |
|---|
| Представление | 02.09.2025 16:47 (1 Год назад) |
|---|
| Модерация | 20.09.2025 08:54 (18 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 325113 [htmly до 3.1.0 Custom Field /htmly/admin/field/post label межсайтовый скриптинг] |
|---|
| Баллы | 19 |
|---|