CVE-2023-46003

CVE-2023-46003 i-doit Pro 25以下における格納型XSS i-doit Pro 25以下には、格納型XSSの脆弱性が存在します。これにより、リモートの認証済み攻撃者（低権限または高権限）が、悪意のあるデータ（XSSペイロードや偽のHTMLページ）をデータベースに保存し、Webページが読み込まれた際にXSSペイロードをトリガーさせる可能性があります。 製品の説明: i-doitは、synetics GmbHによって開発されたWebベースのITドキュメンテーションおよびCMDB（構成管理データベース）です。i-doit...