CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 Загрузка файла - XSS Автор: Sergio Описание: Уязвимость загрузки файлов в Cockpit CMS 2.7.0 позволяет локальному злоумышленнику загрузить PDF-файл со скрытым XSS. Вектор атаки: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: Это версия программного обеспечения. Это содержимое XSS,...