
Authentifiziertes XSS in Microstrategy Web – Versionen vor 10.1 Patch 10
CVE-2019-12453 Stored XSS in MicroStrategy Web vor 10.1 patch 10
Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453
In MicroStrategy Web vor Version 10.1 patch 10 ist Stored XSS im FLTB-Parameter aufgrund fehlender Eingabevalidierung möglich. Der FLTB-Parameter wird in der gesamten Anwendung verwendet.