| tiêu đề | https://github.com/xuxueli/xxl-job xxl-job <=3.5.0 Stored Cross-Site Scripting Attack |
|---|
| Mô tả | In XXL-JOB versions <=3.5.0, the '/jobinfo/insert' interface's `executorHandler` parameter is vulnerable to Cross-Site Scripting (XSS). Normal users can construct strings containing malicious JavaScript code in the name and author parameters. When an administrator views the task management interface, these codes will be executed, potentially leading to the theft of sensitive information (such as cookies). |
|---|
| Nguồn | ⚠️ https://github.com/hhhh333/CVE/blob/main/xxl-job-xss%20%203.md |
|---|
| Người dùng | hhhha (UID 89875) |
|---|
| Đệ trình | 17/07/2026 09:40 (cách đây 3 các tháng) |
|---|
| Kiểm duyệt | 20/09/2026 20:57 (2 months later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 403077 [Xuxueli xxl-job đến 3.5.0 /jobinfo/insert name/author Tập lệnh chéo trang] |
|---|
| điểm | 0 |
|---|