非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2018-11352] Wallabag 2.2.3 至 2.3.2——存储型跨站脚本

bishopfox.com | 博客 | CVE-2018-11352 | #open-source | #vulnerability | #session-hijacking | #stored-xss | #wallabag | #cve-2018-11352

摘要

Wallabag 2.2.3 至 2.3.2 存储型 XSS（CVE-2018-11352）：注入点位于内部设置页，管理员每次访问配置页面即触发 JavaScript，认证攻击者可窃取管理员会话。
发布时间
收录时间

原文 ↗

相关内容

  1. YunoHost 2.7.2 至 2.7.14——多个漏洞 (bishopfox.com)
  2. Probllama：Ollama 远程代码执行漏洞（CVE-2024-37032）概览与缓解措施 (wiz.io)
  3. Traefik 3.7.11 及更早版本 (bishopfox.com)
  4. Shynet安全审计报告 v0.13.1 (bishopfox.com)
  5. Subsonic 6.1.1——多个漏洞 (bishopfox.com)
  6. 1Password 的 AI 补丁基准测试具有误导性 (blog.trailofbits.com)

返回