非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2018-9282] Subsonic 6.1.1——多个漏洞

bishopfox.com | 博客 | CVE-2018-9282 | #xss | #vulnerability | #session-hijacking | #subsonic | #cve-2018-9282 | #media-server

摘要

Subsonic 6.1.1 多个 XSS：播客订阅、音乐标签与设置等模块共 14 处存储型、5 处反射型 XSS（含 CVE-2018-9282 等），认证用户可借此瞄准管理员、窃取会话。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-45453 — Microsoft SharePoint Server 工作流页面 DocURL 参数反射型跨站脚本 (aretiq.ai)
  2. Traefik 3.7.11 及更早版本 (bishopfox.com)
  3. YunoHost 2.7.2 至 2.7.14——多个漏洞 (bishopfox.com)
  4. Wallabag 2.2.3 至 2.3.2——存储型跨站脚本 (bishopfox.com)
  5. 一个“页边写得下”的费马大定理证明 (blog.trailofbits.com)
  6. PimpMyCaido #1:使用 DOMLogger++ 猎捕客户端漏洞 (yeswehack.com)

返回