CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 Téléversement de fichier - XSS Auteur : Sergio Description : La vulnérabilité de téléversement de fichier dans Cockpit CMS 2.7.0 permet à un attaquant local de téléverser un fichier PDF contenant un XSS caché. Vecteurs d'attaque : AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC : Voici ...