CVE-2022-43980

CVE-2022-43980 PandoraFMS 漏洞标题：存储型跨站脚本 日期：2023年2月15日 漏洞作者：Gaurish Kauthankar 厂商主页：https://pandorafms.com/en/ 软件链接：https://github.com/pandorafms/pandorafms 受影响版本： 测试环境：Ubuntu CVE编号：CVE-2022-43980 复现步骤 1. 低权限用户创建一个网络地图，将名称设置为XSS载荷。 2. 创建完成后，管理员用户必须点击编辑网络地图链接。 3. XSS载荷将被执行，可用于窃取管理员用户的Cookie值等操作。...