CVE-2022-40317

CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...