CVE-2024-25503

CVE-2024-25503 漏洞类型：跨站脚本攻击 XSS 产品：Advanced REST Client 桌面应用程序 受影响版本：17.0.9 产品供应商：https://www.advancedrestclient.com/ 1. 描述 Advanced REST Client v.17.0.9 中存在跨站脚本攻击 XSS 漏洞，远程攻击者可利用该漏洞执行任意代码并获取敏感信息。 攻击者可以通过在“新建项目”功能的“编辑详情”参数中利用精心构造的脚本来实现此目的。 2. 攻击向量...