一、 漏洞 CVE-2024-11021 基础信息
漏洞标题
Grand Vice info Webopac 存储型跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Grand Vice info公司的Webopac产品存在存储型跨站脚本漏洞。远程攻击者利用普通权限可以向服务器注入任意的JavaScript代码。当用户访问被篡改的页面时，该代码会在用户的浏览器中自动执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Grand Vice info Webopac - Stored XSS
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Webopac from Grand Vice info has Stored Cross-site Scripting vulnerability. Remote attackers with regular privileges can inject arbitrary JavaScript code into the server. When users visit the compromised page, the code is automatically executed in their browser.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Grand Vice info Webopac 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Grand Vice info Webopac是中国欣学英资讯（Grand Vice info）公司的一种在线公共访问目录。用于用户通过 Internet 使用图书馆的服务。 Grand Vice info Webopac 6.5.1之前的6.x版本和7.2.3之前7.x版本存在跨站脚本漏洞，该漏洞源于允许具有常规权限的远程攻击者可以向服务器注入任意JavaScript代码，从而执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11021 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11021 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-欣學英資訊 Webopac - Stored XSS -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-欣學英資訊 Webopac - Stored XSS

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Grand Vice info Webopac - Stored XSS -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Grand Vice info Webopac - Stored XSS
  • https://nvd.nist.gov/vuln/detail/CVE-2024-11021