CVE-2024-33231

Ferozo Webmail 文件上传导致的 XSS 漏洞 CVE-2024-33231 描述 Ferozo Webmail 版本 1.1 存在通过文件上传功能导致的跨站脚本（XSS）漏洞。攻击者可利用此漏洞上传特制文件，其中包含恶意 JavaScript 代码。当文件在应用程序内被处理或查看时，嵌入的脚本会在受害者会话中执行，可能导致： 会话劫持 未授权操作 敏感信息窃取 此漏洞源于上传过程中对文件元数据和内容缺乏充分的清理与验证，使恶意用户能够注入未授权脚本并危及网络邮件平台的安全。 攻击复杂度 低 所需权限 低 （需要经过身份验证的用户才能上传文件。） 用户交互 需要...