CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...