1. Subsonic 6.1.1——多个漏洞 bishopfox.com | 博客 | 2018-09-17 00:00 | 原文 ↗ | #xss | #vulnerability | #session-hijacking | #subsonic Subsonic 6.1.1 多个 XSS:播客订阅、音乐标签与设置等模块共 14 处存储型、5 处反射型 XSS(含 CVE-2018-9282 等),认证用户可借此瞄准管理员、窃取会话。