非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

FlowscreenComponents Basepack 3.0.7 版本安全通告

摘要

安全通告:Salesforce 组件库 FlowScreenComponents BasePack 3.0.7 存在反射型 XSS——攻击者可构造 origin、params、flowname 参数在 Salesforce 域内执行 JavaScript,可能导致会话被劫持;修复前应限制相关页面访问。
发布时间
收录时间

原文 ↗

相关内容

返回