| tiêu đề | https://github.com/xuxueli/xxl-job/ xxl-job-admin 3.5.0 Stored Cross-Site Scripting Attack |
|---|
| Mô tả | In the XXL-JOB 3.5.0 version, the '/jobinfo/insert' interface has an XSS vulnerability. A normal user can construct a string containing malicious JavaScript code in the name and author parameters. When the administrator views the task management interface, these codes will be executed, potentially leading to the theft of sensitive information (such as cookies). |
|---|
| Nguồn | ⚠️ https://github.com/hhhh333/CVE/blob/main/xxl-job-xss.md |
|---|
| Người dùng | hhhha (UID 89875) |
|---|
| Đệ trình | 16/07/2026 03:24 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 12/09/2026 10:04 (2 months later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 403077 [Xuxueli xxl-job đến 3.5.0 /jobinfo/insert name/author Tập lệnh chéo trang] |
|---|
| điểm | 18 |
|---|