CVE-2023-46003

CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...