| tiêu đề | automad<=1.10.9 Stored Cross-Site Scripting(XSS) |
|---|
| Mô tả | The system Client doesn't properly sanitise POST parameter, which result into a Stored Cross-Site Scripting(XSS).
1,After installing the program, log in to the background system, modify the website title and inject attack code, and then submit
2,Visiting the home page of the website will trigger the code
https://github.com/xiahao90/CVEproject/blob/main/xiahao.webray.com.cn/automad%3C%3D1.10.9%20Stored%20Cross-Site%20Scripting(XSS).md |
|---|
| Nguồn | ⚠️ https://github.com/xiahao90/CVEproject/blob/main/xiahao.webray.com.cn/automad%3C%3D1.10.9%20Stored%20Cross-Site%20Scripting(XSS).md |
|---|
| Người dùng | webray.com.cn (UID 24778) |
|---|
| Đệ trình | 29/04/2022 11:33 (cách đây 4 những năm) |
|---|
| Kiểm duyệt | 29/04/2022 14:06 (3 hours later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 198706 [automad đến 1.10.9 Dashboard tiêu đề Tập lệnh chéo trang] |
|---|
| điểm | 20 |
|---|