Gửi #514958: StarSea99 starsea-mall V1.0.0 Cross Site Scriptingthông tin

tiêu đềStarSea99 starsea-mall V1.0.0 Cross Site Scripting
Mô tảThe system backend /admin/carousels/save interface does not filter the redirectUrl parameter, allowing attackers to insert malicious JS files and create XSS vulnerabilities
Nguồn⚠️ https://github.com/ExecX/security/blob/main/111.md
Người dùng
 ExecX (UID 81447)
Đệ trình05/03/2025 13:54 (cách đây 1 Năm)
Kiểm duyệt07/03/2025 07:13 (2 days later)
Trạng tháiđược chấp nhận
Mục VulDB298899 [StarSea99 starsea-mall 1.0 /admin/carousels/save redirectUrl Tập lệnh chéo trang]
điểm15

Might our Artificial Intelligence support you?

Check our Alexa App!