Gửi #514959: StarSea99 starsea-mall V1.0.0 Cross Site Scriptingthông tin

tiêu đềStarSea99 starsea-mall V1.0.0 Cross Site Scripting
Mô tảThe system backend /admin/indexConfigs/update interface does not filter the redirectUrl parameter, allowingattackers to insert malicious JS files and create XSS vulnerabilities
Nguồn⚠️ https://github.com/ExecX/security/blob/main/222.md
Người dùng
 ExecX (UID 81447)
Đệ trình05/03/2025 13:55 (cách đây 1 Năm)
Kiểm duyệt07/03/2025 07:13 (2 days later)
Trạng tháiđược chấp nhận
Mục VulDB298900 [StarSea99 starsea-mall 1.0 update redirectUrl Tập lệnh chéo trang]
điểm15

Do you need the next level of professionalism?

Upgrade your account now!