CVE-2022-34961

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...