提交 #372000: ClassCMS v4.5 Cross Site Scripting
| 标题 | ClassCMS v4.5 Cross Site Scripting |
|---|---|
| 描述 | ClassCMS 版本 4.5 存在一个反射的 XSS 漏洞，允许攻击者通过将精心构建的有效负载注入订单字段来执行任何 Web 脚本或 HTML。 |
| 来源 | ⚠️ https:/ |
| 用户 | jiashenghe (UID 39445) |
| 提交 | 2024-07-10 05時36分 (2 年前) |
| 管理 | 2024-07-20 07時57分 (10 days later) |
| 状态 | 已接受 |
| VulDB条目 | 271987 [ClassCMS 4.5 ?action=home&do=shop:index&keyword=&kind=all order 跨网站脚本] |
| 积分 | 15 |