CVE-2024-39031

CVE-2024-39031 : Silverpeas Core Stored XSS in in Mes agendas 정보 설명: Mes Agendas에서 사용자는 새 이벤트를 생성하고 캘린더에 추가할 수 있습니다. 또한 사용자는 동일한 도메인의 다른 사용자관리자 포함를 이벤트에 초대할 수 있습니다. 일반 사용자는 이벤트 생성 시 "Titre" 및 "Description" 필드에 XSS 페이로드를 삽입한 후 관리자나 다른 사용자를 이벤트에 추가할 수 있습니다. 초대된 사용자피해자가 자신의 프로필을 볼 때, 이벤트를 클릭하지 않아도 피...