OpenText Portal v7.4.4 中的跨站脚本（XSS）漏洞允许远程攻击者通过 vgnextoid URI 参数注入任意 web 脚本或 HTML 代码。 攻击向量：在 vgnextoid 参数中，以 "--"（HTML 注释结束序列）前缀的 JavaScript 注入 结果： 由 Héctor Sainz 发现...
5.8AI score
SaveExploits0
OSV•added 2019/03/22 8:29 p.m.•7 views
CVE-2018-20165
Cross-site scripting XSS vulnerability in OpenText Portal 7.4.4 allows remote attackers to inject arbitrary web script or HTML via the vgnextoid parameter to a menuitem URI...
