情趣用品界第一把交椅 E大商品目錄頁面 keyword 參數反射型 XSS 漏洞

Vulnerability Overview

ZDID: ZD-2026-00491
發信 Vendor: 情趣用品界第一把交椅
Title: 情趣用品界第一把交椅 E大商品目錄頁面 keyword 參數反射型 XSS 漏洞
Introduction: keyword 參數反射型跨站腳本攻擊

獎勵金

處理狀態

目前狀態

公開

Last Update : 2026/04/25

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2026/04/02 15:35:49 : 新提交 (由 Marco 更新此狀態)
2026/04/07 22:44:44 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 18:34:14 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 18:34:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/09 18:34:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/04/21 13:44:09 : 複測申請中 (由組織帳號更新此狀態)
2026/04/21 20:09:38 : 確認已修補 (由 Marco 更新此狀態)
2026/04/25 03:00:12 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00491
通報者：mlgzackfly (Marco)
風險：低
類型：反射型跨站腳本攻擊 (Reflected Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則： OWASP - XSS (Cross Site Scripting) Prevention Cheat Sheet
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

防禦繞過方式： OWASP - XSS Filter Evasion Cheat Sheet
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞概述

dollcatalog_grid.php 頁面接受 GET 參數 keyword（關鍵字搜尋），並將其值直接嵌入到 HTML <input> 標籤的 value 屬性中。伺服器端僅對雙引號（"）進行反斜線跳脫（\" ），但 HTML 規範中反斜線並非有效的跳脫字元（正確做法應使用 "），因此瀏覽器在解析 HTML 時仍會將 " 視為屬性結束符號。

攻擊者可利用此特性構造惡意 URL，在 <input> 標籤中注入 onfocus 等事件處理器搭配 autofocus 屬性，使受害者點擊連結時自動觸發 XSS，無需額外互動。

重現步驟 (Steps to Reproduce)

開啟以下 URL（不需登入）：

https://erotogenic.com.tw/dollcatalog_grid.php?lv1=133&keyword=%22%20onfocus%3Dalert(document.domain)%20autofocus%3D%22

頁面載入後，瀏覽器彈出 alert 視窗顯示 erotogenic.com.tw

影響 (Impact)

攻擊者可構造惡意連結，誘使受害者點擊後執行任意 JavaScript
可用於竊取已登入使用者的頁面內容或執行操作
不需登入即可構造攻擊 URL

修補建議

1. 使用正確的 HTML 實體編碼

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

情趣用品界第一把交椅 E大商品目錄頁面 keyword 參數反射型 XSS 漏洞 - HITCON ZeroDay

Vulnerability Detail Report