4.1K Star 16.9K Fork 6.6K

GVP铭飞 / MCMS

 / 详情

Mingsoft MCMS v5.2.8 前台搜索功能处存在反射xss

已完成
创建于  
2022-08-17 20:37

在BusinessException中处理异常时未对content_title 做过滤,可造成反射xss

输入图片说明

输入图片说明

输入图片说明

这里特意查看对应的exclude,也并没有包含mcms/search.do
输入图片说明

评论 (0)

onekingcc 创建了任务
onekingcc 修改了描述
铭飞 任务状态从 待办的 修改为进行中
铭飞 里程碑设置为5.2.9
铭飞 任务状态从 进行中 修改为已完成
展开全部操作日志

登录 后才可以发表评论

状态
负责人
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
参与者(1)
5214213 onekingcc 1663138411
Java
1
https://gitee.com/mingSoft/MCMS.git
git@gitee.com:mingSoft/MCMS.git
mingSoft
MCMS
MCMS

搜索帮助