CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 保存型XSS NVDデータベース上のCVEの説明は正確さを欠いています。 以下はより正確な説明です： Youtrack（バージョン = 2022.3.65373）のダッシュボードに 保存型 クロスサイトスクリプティング（XSS）が存在します。 悪意のある低権限ユーザーが不正なダッシュボードを作成し、他のユーザー（管理者など）に送信して共有できます。これにより管理者権限を乗っ取られる可能性があります。 原作者: echo-devim 詳細説明と概念実証（PoC） Youtrack バージョン 2022.3.65373...