Gửi #615731: mall <=1.0.3 DOM XSSthông tin

tiêu đềmall <=1.0.3 DOM XSS
Mô tảDue to improper access control settings for Swagger-related interfaces, attackers are allowed to access internal API documentation, and one of the interfaces exists a DOM XSS vulnerability.
Nguồn⚠️ https://github.com/zast-ai/vulnerability-reports/blob/main/mall/DOM_XSS.md
Người dùng
 ZAST.AI (UID 87884)
Đệ trình14/07/2025 11:51 (cách đây 1 Năm)
Kiểm duyệt25/07/2025 10:54 (11 days later)
Trạng tháiđược chấp nhận
Mục VulDB317604 [macrozheng mall đến 1.0.3 Swagger UI /swagger-ui/index.html configUrl Tập lệnh chéo trang]
điểm15

Do you know our Splunk app?

Download it now for free!