| tiêu đề | linlinjava litemall ≤v1.8.0 Stored XSS |
|---|
| Mô tả | A stored cross-site scripting (XSS) vulnerability exists in Litemall versions ≤ 1.8.0 at the /wx/storage/upload endpoint. The application does not validate file extensions when processing uploaded files, allowing attackers to upload executable files such as .html, .htm, or .pdf. These files are then served back to clients directly without any sanitization, resulting in stored XSS. |
|---|
| Nguồn | ⚠️ https://github.com/linlinjava/litemall/issues/567 |
|---|
| Người dùng | ez-lbz (UID 87033) |
|---|
| Đệ trình | 28/07/2025 07:26 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 08/08/2025 17:44 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 319266 [linlinjava litemall đến 1.8.0 /wx/storage/upload file nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|