CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...