CVE-2020-13654

CVE-2020-13654 - XWiki Platform 発見・報告者: Astaruf 詳細記事: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 脆弱性 XWiki Platform のバージョン 12.8 より前では、プロファイルエディタにおいてユーザー制御のフィールドにHTMLエンコードが適用されません。調査で確認された影響を受けるフィールドは "Company" 編集 → 個人情報 内...