CVE-2026-39200

CVE-2026-39200 — Toko Online RotI 中的反射型跨站脚本（XSS） 概述 在 Toko Online RotI Web 应用程序的 produk 请求参数中发现了反射型跨站脚本（XSS）漏洞。该应用程序在将用户提供的输入反射到用双引号封装的 HTML 标签属性中之前，未对其进行 HTML 编码。攻击者可构造恶意 URL，当受害者访问该 URL 时，会在受害者浏览器会话的上下文中执行任意 JavaScript。 字段| 值 ---|--- CVE ID| CVE-2026-39200 漏洞类型| CWE-79 — 网页生成期间输入未正确中和（反射型 XSS）...