Duplicate-of-CVE-2023-26982

Trudesk 버전 1.2.6 취약점 설명: Trudesk 버전 1.2.6은 관리자 역할의 티켓 Create/Modify Ticket Tags를 통해 저장형 XSSStored Cross-Site Scripting 취약점이 발견되었습니다. 공격 벡터: 공격자는 Settings 메뉴로 이동하여 티켓을 선택하고 아래로 스크롤하여 Ticket Tags를 찾습니다. CREATE를 클릭하고 Add Tags 입력란에 XSS 페이로드를 삽입한 후 Create Tag를 클릭하여 저장형 XSS를 악용합니다. XSS 페이로드는 저장 직후 실행됩니...