CVE-2022-3942

CVE-2022-3942 Sanitization Management System 中的跨站脚本漏洞 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，攻击者可通过在请求报价表单的备注或地址字段中注入精心构造的有效载荷，执行任意 Web 脚本或 HTML。一旦登录的工作人员或管理员用户打开该报价，XSS 即被触发——加之 Cookie 未设置 HttpOnly 标志，因此该漏洞可能被用于窃取登录用户的 Cookie。 复现步骤：...