ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
サニタイゼーション管理システムにおけるクロスサイトスクリプティング
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
WonderCMSにおけるクロスサイトスクリプティング
説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング(XSS)の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法: