CVE-2023-33829

CVE-2023-33829：SCM Manager 1.60中的存储型XSS漏洞 摘要 在SCM Manager 1.2 = 1.60版本中发现了一个漏洞，允许先前经过身份验证且具有写入权限的攻击者在特定字段中执行JavaScript代码。 此概念验证是在本地环境中使用docker部署SCM Manager 1.60完成的。 CVE发布： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-33829...