CVE-2021-3395

CVE-2021-3395 제안된 설명 Pryaniki 6.44.3의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 OOO Tekhnologii zashchity 영향을 받는 제품 코드 베이스 PRYANIKY - 6.44.3 공격 유형 원격 공격 경로 이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다. 공급업체가 취약점을 확인하거나...