博客雷达中文独立博客的 RSS 信息聚合站

Shadow Gallery

收录自 srpopty.github.io · 这家的全部文章 · 这家的收录页

EyouCMS V1.6.0 Backend Reflected XSS (CVE-2022-45538)

2023-02-15 21:12 技术

本文介绍了EyouCMS V1.6.0版本中存在的一个反射型XSS漏洞(CVE-2022-45538)，该漏洞位于后台文章发布功能的cookie参数ENV_GOBACK_URL中，并提供了详细的POC验证代码和漏洞影响版本信息。

读原文在博客雷达继续刷

博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。