CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04 における XSS2RCE Formidable 4.09.04 では、、、、、 などの特定の HTML タグを注入することが可能でした。これにより、認証されていないリモートの攻撃者が悪意のあるリンクを注入して HTML インジェクションを悪用する可能性がありました。HTML インジェクションにより、認証済みユーザーがそのリンクをクリックするよう誘導される可能性があります。リンクがクリックされると、JavaScript コードが実行され、保存型 XSS が発生する可能性があります。この脆弱性は、影響を受けるシステムの We...