CVE-2022-48429_poc

CVE-2022-48429 - Youtrack 存储型 XSS NVD 数据库中的 CVE 描述不够准确。 以下是更准确的描述： Youtrack（版本 = 2022.3.65373）在仪表板中存在存储型 跨站脚本（XSS）漏洞。恶意低权限用户可以创建一个格式错误的仪表板并将其发送给其他用户（例如管理员）。这可能导致管理员账户被接管。 原作者：echo-devim 详细描述与概念验证（PoC） 在研究 Youtrack 版本 2022.3.65373 的安全性时，我发现了仪表板中的 XSS 漏洞。 非特权用户可以创建一个包含恶意小部件（其中注入了...