| tiêu đề | forest forest <= 0.0.5 Improper Neutralization of Alternate XSS Syntax |
|---|
| Mô tả | Forest <= 0.0.5 contains a stored XSS vulnerability in the user profile update functionality. The signature fields are not sanitized before storage, allowing authenticated attackers to inject malicious JavaScript code that executes when other users view the attacker's profile. |
|---|
| Nguồn | ⚠️ https://fx4tqqfvdw4.feishu.cn/docx/MBymdGpuFoGQYuxEiH2cdC5BnSe?from=from_copylink |
|---|
| Người dùng | xcxr (UID 86629) |
|---|
| Đệ trình | 10/02/2026 04:37 (cách đây 8 các tháng) |
|---|
| Kiểm duyệt | 21/02/2026 18:42 (12 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 347317 [rymcu forest đến 0.0.5 User Profile UserInfoController.java updateUserInfo Tập lệnh chéo trang] |
|---|
| điểm | 18 |
|---|