CVE-2023-50072

CVE-2023-50072 OpenKM 7.1.40 版本（dbb6e88，带专业扩展）中存在一个存储型跨站脚本（XSS）漏洞，允许经过身份验证的用户在文件上上传笔记，该笔记充当存储型XSS载荷。任何打开文档文件笔记的用户都将触发XSS。 易受攻击参数：text 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : FINAL Payload URL encoded : GET 请求在 http://localhost/openkm/rest/note/nodes/NODE-ID 上： root@kitploit: POST...