在 系统工具/公告管理 功能下新增公告,公告标题与提示标题处均存在XSS漏洞
系统工具/公告管理
公告标题处的xss触发需要点击或者预览公告 但提示标题处的XSS会随提示弹出触发,在登录面板,以及登录后进入主页会直接触发(公告等级为紧急或严重)
使用低权限账户syh创建恶意公告: 使用管理员账户登录系统,触发XSS:
测试单位:山东大学网络空间安全学院
已知晓、 请更新最新版本7a9e1a0
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
登录 后才可以发表评论