CVE-2021-3395

CVE-2021-3395 推奨説明 Pryaniki 6.44.3 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの認証済みユーザーが任意のファイルをアップロードできます。誰かが添付ファイルを開くと、JavaScript コードが実行されます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品のベンダー OOO Tekhnologii zashchity 影響を受ける製品コードベース PRYANIKY - 6.44.3 攻撃タイプ リモート 攻撃ベクトル この脆弱性を悪用するには、細工された HTML ファイルを開く必要があります。...