CVE-2021-38602

CVE-2021-38602 PluXML 버전 5.8.7의 글 편집 페이지에 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자 입력이 여러 필드에서 적절히 이스케이프 처리되지 않습니다. 취약한 필드: 제목 선택 사항: 내용: 한번 삽입되면, 페이지 상단 근처의 문서 링크: 에 표시된 링크로 게시된 글을 방문하여 XSS가 트리거될 수 있습니다. 제목 저장형 XSS 예시 내용 저장형 XSS 예시...