CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 保存型クロスサイトスクリプティングの脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに保存型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行を可能にします。 CVE mitreのプレースホルダー 脆弱なJSPページ: providercontrol.jsp - mygroupnoパラメータ 脆弱なペイロードの例:...