CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 369行目 root@kitploit: .$thread-getTitle.''; 3. 他にもあります！ 根本原因: フォーラムのスレッドタイトルが適切なサニタイズなしに保存される スレッドタイトルが複数の場所で HTML エスケープされずに表示される XSS の実行を防ぐ Content Security Policy CSP がない 権限昇格のステップバイステップガイド フェーズ 1:...