| tiêu đề | ChestnutCMS v1.5.2 Stored XSS |
|---|
| Mô tả | The /cms/file/upload interface of ChestnutCMS v1.5.2 has a stored XSS vulnerability. Attackers can upload carefully crafted HTML or PDF files to induce administrators to access them, thereby stealing the administrator's login credentials. |
|---|
| Nguồn | ⚠️ https://github.com/IceFoxH/VULN/issues/6 |
|---|
| Người dùng | icefoxh (UID 82165) |
|---|
| Đệ trình | 01/03/2025 09:45 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 06/03/2025 09:55 (5 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 298773 [ChestnutCMS đến 1.5.2 /dev-api/cms/file/upload uploadFile Tệp tin nâng cao đặc quyền] |
|---|
| điểm | 16 |
|---|