CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X は、Syllabus モジュールのファイルアップロード機能を介した Stored Cross-Site Scripting XSS に対して脆弱です。 ベンダー: https://github.com/changeweb/Unifiedtransform PoC ステップ 1: アプリケーションにログインし、Academic モジュールに移動します。 ステップ 2: Academic モジュールから、セッション、学期、クラス、コースをランダムなデータで作成します。 ステップ 3: Syllabus...