CVE-2025-70368

CVE-2025-70368 プロジェクト更新機能における保存型クロスサイトスクリプティング XSS | Worklenz 効率的なチームのためのオールインワン・プロジェクト管理ツール ---|--- 📜 説明 Worklenz バージョン 2.1.5 には、プロジェクト更新機能に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は「Updates」テキストフィールドに悪意のあるペイロードを送信でき、そのペイロードは適切なサニタイズなしにレポートビューでレンダリングされます。被害者がこの脆弱性のあるフィールドを含むページを閲覧すると、悪意のある JavaScript...