面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2018-11352

收录 1 篇关于 CVE-2018-11352 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2018-09-17
分析报告: 1 篇关联分析

关联分析与时间线

1.

Wallabag 2.2.3 至 2.3.2——存储型跨站脚本

bishopfox.com | 博客 | 2018-09-17 00:00 | 原文 ↗ | #open-source | #vulnerability | #session-hijacking | #stored-xss

Wallabag 2.2.3 至 2.3.2 存储型 XSS（CVE-2018-11352）：注入点位于内部设置页，管理员每次访问配置页面即触发 JavaScript，认证攻击者可窃取管理员会话。