YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7 最新版の格納型XSS脆弱性 このXSSは、v3.7で新たに追加された広告管理モジュールに存在します。図に示す通りです: 広告管理の編集機能の具体的なコードは、YzmCMS-V3.7\application\advertisement\controller\adver.class.php の55〜70行目にあります。図に示す通りです: その中で、59行目で getcode という名前のメソッドが呼び出され、POSTメソッドで一連のパラメータが渡されています。このメソッドを追跡すると、$data'title'...