CVE-2022-28598

ERPNext - 12.29.0 Eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS im Feld "lastknownversion" auf der Seite "My Setting" in ERPNext 12.29.0 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über einen manipulierten Site-Namen einzuschleusen, indem sie eine...