CVE-2020-14294

CVE-2020-14294 تم اكتشاف هذه الثغرة والإفصاح عنها بواسطتي. سيحتوي هذا المستودع على النشرة الأمنية. هذا المستودع مخصص للأغراض التعليمية فقط. الروابط النشرة الأمنية SYSS-2020-024 شرح تفصيلي مقال في مدونة SySS إشعار البائع سجل MITRE سجل NVD...

CVE-2020-14294

CVE-2020-14294 concerns Qiata FTA 1.70.19. The issue is a persistent cross-site scripting (XSS) vulnerability in the comment feature, triggered when reading transfer comments or the global notice board due to insufficient input validation. Affected version: Qiata FTA ≤ 1.70.19. Public advisory SY...

Qiata FTA 1.70.19 Cross Site Scripting

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Advisory ID: SYSS-2020-024 Product: Qiata FTA Manufacturer: Secudos GmbH Affected Versions: ' by flipping the direction of the special character. Also, quotation marks are escaped properly. An attacker can use the behavior to construct a malicious...