CVE-2017-6913

CVE-2017-6913 이것은 제가 예전에 open-xchange OX App Suite의 웹메일https://www.open-xchange.com/에서 발견한 취약점입니다. 취약점 세부 사항 웹메일은 이메일을 열 때 저장형 XSSStored XSS에 취약했는데, 그 이유는 HTML time 태그의 이벤트 속성이 제대로 필터링되지 않았기 때문입니다. 결과적으로, 아래와 같은 내장 HTML 코드가 의심하지 않는 대상에서 JavaScript를 실행할 수 있었습니다: root@kitploit: time...