博客雷达 中文独立博客的 RSS 信息聚合站
Shadow Gallery
收录自 srpopty.github.io · 这家的全部文章 · 这家的收录页

EyouCMS V1.6.0 Backend Reflected XSS (CVE-2022-45541)

2023-02-15 21:03 技术

本文介绍了EyouCMS V1.6.0版本中存在的一个反射型XSS漏洞(CVE-2022-45541),该漏洞出现在后端文章属性类型修改功能中,当POST值包含非整数字符时会触发XSS攻击载荷,并在错误报告消息中显示。文章提供了受影响版本、POC代码和漏洞发现者信息。

博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要;全文在作者自己的站点上,阅读请点上面的按钮过去——文章的版权一直在原作者手里。

你也在写博客?做一张「已被博客雷达收录」的徽章挂回自己的站,想挂就挂,也不占首页。