74cms 存储型xss 可打管理员
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 74cms_v3.4.20140410 由于参数过滤不严格存储型xss 可打管理员 ### 详细说明： 注册用户后，添加简历 [<img src="https://images.seebug.org/upload/201405/15161516a96babdd4d29de5a8bfb2432be6dae65.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/15161516a96babdd4d29de5a8bfb2432be6dae65.png) 然后管理员登陆后台查看： [<img src="https://images.seebug.org/upload/201405/1516154367dbc3818e288eddf898095dd40ecade.png" alt="4.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/1516154367dbc3818e288eddf898095dd40ecade.png) ### 漏洞证明：
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
