Description
网钛IDC财务管理系统(idcCMS) 1.60 版本存在 XSS 漏洞，该漏洞影响文件 /inc/classProvCity.php 的函数GetCityOptionJs。攻击者可以利用参数 idName 发起跨站点脚本攻击，从而获取管理员权限控制整个系统。
网钛IDC财务管理系统(idcCMS) 存在 XSS 漏洞（CVE-2024-11587）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://ddpoc.com/DVB-2025-9678.html
https://nvd.nist.gov/vuln/detail/CVE-2024-11587
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-11587.yaml
https://tracker.crowdsec.net/cves/CVE-2024-11587
https://vuldb.com/vuln/285657
https://security-tracker.debian.org/tracker/CVE-2024-11587
https://strobes.co/vi/cve/CVE-2024-11587