Tastylgniter 跨站脚本漏洞 CVE-2021-38699 CNNVD-202108-1400

3.5 AV AC AU C I A
发布: 2021-08-15
修订: 2024-11-21

TastyIgniter是一个基于Laravel PHP Framework的免费开源在线订购软件,旨在让开发者和餐馆老板享受生活。 Tastylgniter 3.0.7存在跨站脚本漏洞,该漏洞源于软件中的/account, /reservation, /admin/dashboard, 和/admin/system_logs目录中缺少对于用户提交数据的有效验证。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息