cool-admin-java 跨站脚本漏洞

情报来源:CNNVD

发布时间:2025-02-10 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:跨站脚本
  • 发布日期:2025-02-10 00:00:00
  • 更新时间:2025-02-11 00:00:00
  • CVE编号:CVE-2024-57409
  • CNNVD-ID:CNNVD-202502-753
  • 漏洞平台:个人开发者
  • CVSS评分:
漏洞来源

暂无

漏洞详情

cool-admin-java是COOL个人开发者的一个后台权限管理框架。 cool-admin-java v1.0版本存在跨站脚本漏洞。攻击者利用该漏洞可以通过向internet pictures字段注入特制有效载荷来执行任意 Web 脚本或 HTML。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2024-57409