CVE-2022-40317

CVE-2022-40317 XSS مخزّن في الملاحظات تم اكتشاف ثغرة XSS مخزّنة في قسم الملاحظات بالتطبيق أثناء اختبار الاختراق لعميل كان يستخدم OpenKM. بشكل أساسي، عند تخزين الملاحظات، كان يُسمح بطريقة ما بإدخال HTML عادي وكان يُعرض كما هو. وكما تعلم، كانت وسوم ومع ذلك، وجدنا أن استخدام "javascript:" داخل وسم...