CVE-2022-40317

CVE-2022-40317 XSS stocké dans les notes Un XSS stocké a été découvert dans la section des notes de l'application lors d'un test d'intrusion chez un client utilisant OpenKM. En gros, lors du stockage des notes, du HTML normal était autorisé et rendu tel quel. Comme vous le savez, les balises...