CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X는 Syllabus 모듈의 파일 업로드 기능을 통해 Stored Cross-Site ScriptingXSS에 취약합니다. 공급업체: https://github.com/changeweb/Unifiedtransform PoC 1단계: 애플리케이션에 로그인하고 Academic 모듈로 이동합니다. 2단계: Academic 모듈에서 임의의 데이터로 Session, Semester, Class, Course를 생성합니다. 3단계: Syllabus 모듈로 이동하여 필수 세부...