CVE-2020-14294

CVE-2020-14294 यह कमजोरी मेरे द्वारा खोजी और प्रकट की गई थी। यह रिपॉजिटरी सलाहकार पत्र रखेगी। यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों के लिए है। लिंक सलाहकार SYSS-2020-024 विस्तृत विवरण SySS ब्लॉग प्रविष्टि विक्रेता सूचना MITRE प्रविष्टि NVD प्रविष्टि...

CVE-2020-14294

CVE-2020-14294 concerns Qiata FTA 1.70.19. The issue is a persistent cross-site scripting (XSS) vulnerability in the comment feature, triggered when reading transfer comments or the global notice board due to insufficient input validation. Affected version: Qiata FTA ≤ 1.70.19. Public advisory SY...

Qiata FTA 1.70.19 Cross Site Scripting

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Advisory ID: SYSS-2020-024 Product: Qiata FTA Manufacturer: Secudos GmbH Affected Versions: ' by flipping the direction of the special character. Also, quotation marks are escaped properly. An attacker can use the behavior to construct a malicious...