CVE-2019-19651

Chevereto में Website Name, doctitle और description में प्रतिबिंबित XSS - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

डैशबोर्ड -> सेटिंग्स -> वेबसाइट का नाम, वेबसाइट का डॉक शीर्षक, वेबसाइट का विवरण

इसे डालने से पूरी साइट पर सभी उपयोगकर्ताओं के लिए प्रतिबिंबित होगा।

">Chevt<"

यह साइट के विभिन्न भागों पर प्रतिबिंबित होगा, इसलिए यदि आप चाहते हैं कि यह हेडर में के बाद निष्पादित हो, तो आप यह कर सकते हैं:

Chevereto</title>Chevt<title>