CVE-2022-35499

Dans Trimble TM4WEB =22.2.0, le point de terminaison du visualiseur de factures externes est vulnérable aux scripts intersites réfléchis XSS via l'injection dans un paramètre arbitraire ajouté à l'URL. Étape 1 : L'exemple d'URL suivant déclenchera la vulnérabilité et exécutera la fonction...