Gửi #634158: mtons https://gitee.com/mtons/mblog <=3.5.0 Reflected XSSthông tin

tiêu đềmtons https://gitee.com/mtons/mblog <=3.5.0 Reflected XSS
Mô tảThe /admin/post/list endpoint is used for viewing article lists in the admin panel, the search function's user-controlled title parameter has no security checks, and the output has no encoding processing, thus creating reflected XSS vulnerabilities.
Nguồn⚠️ https://gitee.com/mtons/mblog/issues/ICPMMQ
Người dùng
 ZAST.AI (UID 87884)
Đệ trình14/08/2025 06:04 (cách đây 11 các tháng)
Kiểm duyệt25/08/2025 11:40 (11 days later)
Trạng tháiđược chấp nhận
Mục VulDB321273 [mtons mblog đến 3.5.0 Admin Panel /admin/post/list tiêu đề Tập lệnh chéo trang]
điểm17

Interested in the pricing of exploits?

See the underground prices here!