DedeCMS_v5.7_shops_delivery_存儲型XSS漏洞

棉花糖

2021年7月15日发布

060

# DedeCMS v5.7 shops delivery 存儲型XSS漏洞

==前提條件==

需要站點啟用商城功能。
==漏洞利用==
後台添加配送方式:

![](/static/pwnwiki/img/Add_delivery.png )

添加成功後直接展示配送方式列表，觸發 XSS；
此外，這個 XSS 在前台用戶購買東西選擇配送方式的時候也會觸發
==參考==
https://wiki.bylibrary.cn/%E6%BC%8F%E6%B4%9E%E5%BA%93/01-CMS%E6%BC%8F%E6%B4%9E/DedeCMS/DedeCMS_v5.7_shops_delivery_%E5%AD%98%E5%82%A8%E5%9E%8BXSS/

==前提條件==

需要站點啟用商城功能。
==漏洞利用==

後台添加配送方式:

![](/static/pwnwiki/img/Add_delivery.png )

添加成功後直接展示配送方式列表，觸發 XSS；
此外，這個 XSS 在前台用戶購買東西選擇配送方式的時候也會觸發
==參考==
https://wiki.bylibrary.cn/%E6%BC%8F%E6%B4%9E%E5%BA%93/01-CMS%E6%BC%8F%E6%B4%9E/DedeCMS/DedeCMS_v5.7_shops_delivery_%E5%AD%98%E5%82%A8%E5%9E%8BXSS/

文章版权归作者所有，未经允许请勿转载。

THE END