CVE-2019-9758

概要

LabKey Server 19.1.0 に問題が発見されました。ユーザーの表示名は、管理パネルの security/permissions.view、security/addUsers.view、または wiki/Administration/page.view から管理者に対して実行される可能性のある格納型 XSS に対して脆弱であり、権限昇格につながります。

• CVEsPoC

  Proof-of-Concept exploits for CVEs found by the team at Rhino Security Labs