提交 #473321: StarSea99 starsea-mall 1.0 Storage XSS
| 标题 | StarSea99 starsea-mall 1.0 Storage XSS |
|---|---|
| 描述 | The system backend /admin/categories/update interface does not filter the categoryName parameter, allowing attackers to insert malicious JS files and create XSS vulnerabilities |
| 来源 | ⚠️ https:/ |
| 用户 | LVZC4 (UID 79688) |
| 提交 | 2025-01-02 08時30分 (2 年前) |
| 管理 | 2025-01-12 07時18分 (10 days later) |
| 状态 | 已接受 |
| VulDB条目 | 291275 [StarSea99 starsea-mall 1.0 /admin/categories/update categoryName 跨网站脚本] |
| 积分 | 15 |