CVE-2022-43271

CVE-2022-43271 存储型跨站脚本（XSS） 产品：Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 发现日期：2/8/2022 修复日期：4/8/2022 受影响版本：版本 4，构建 260 修复版本：版本 4，构建 261 描述： 该漏洞在CRM的“员工设置”中被发现，具体位于“Profile”文本框中。当保存更改并拦截POST请求时，'lProfileCopy'参数可以被修改以包含XSS载荷，从而绕过前端过滤。...