漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0176955
漏洞标题：知音漫客多处存储型xss
相关厂商：zymk.cn
漏洞作者： 路人甲
提交时间：2016-02-19 12:37
修复时间：2016-02-24 12:40
公开时间：2016-02-24 12:40
漏洞类型：XSS 跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-19： 细节已通知厂商并且等待厂商处理中
2016-02-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
:)
详细说明：
http://shop.zymk.cn/index.php/goods/index/id/3774
漫客商城购买咨询评论处未做过滤,你们删除的好慢啊，我的xss payload在哪里待了那么久才删除。客服不用心啊。
阿西，咨询时打错字了。
商城昵称也未做过滤
漏洞证明：
上传漫画时在作品简介中插入
会被过滤成
但上传完成后还可以修改
来来来，我们来试试
最后，我很遗憾，因为上传的几幅作品都未通过.这让二次元界少了一个yy大师
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-02-24 12:40
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无