В jerryshensjf JPACookieShop 蛋糕商城JPA版 до версии 24a15c02b4f75042c9f7f615a3fed2ec1cefb999 обнаружена уязвимость, классифицированная как проб…

В jerryshensjf JPACookieShop 蛋糕商城JPA版 до версии 24a15c02b4f75042c9f7f615a3fed2ec1cefb999 обнаружена уязвимость, классифицированная как проблемная. Затронута функция goodsSearch файла GoodsCustController.java. Манипуляция с аргументом keyword приводит к межсайтовому скриптингу. Атака может быть проведена удаленно. Эксплойт был раскрыт публично и может быть использован. Этот продукт использует подход непрерывной доставки с постепенным выпуском обновлений, поэтому детали версий, подверженных уязвимости, и обновленных версий недоступны. Согласно отчету на github.com, входные данные не фильтруются должным образом, а глобальные фильтры не обнаруживают вредоносные полезные нагрузки для входящих параметров. Кроме того, обработанный контент возвращается в браузер без надлежащего кодирования или экранирования выходных данных, что в конечном итоге приводит к уязвимости межсайтового скриптинга (XSS) [1]. Источники: - [1] https://github.com/Bemcliu/cve-reports/blob/main/cve-04-%E8%9B%8B%E7%B3%95%E5%95%86%E5%9F%8EJPA%E7%89%88-Reflected%20XSS/readme.md - [2] https://vuldb.com/?id.317809 - [3] https://vuldb.com/?ctiid.317809 - [4] https://vuldb.com/?submit.621784