CVE-2019-19651

CheveretoのWebsite Name、doctitle、descriptionにおける反射型XSS - 1.0.0 - 1.1.4 Free、<= 3.13.5 Core

ダッシュボード → 設定 → Website名、Websiteのdoctitle、Websiteのdescription

これを入力すると、サイト全体で全ユーザーに反映されます。

">Chevt<"

これはサイトの異なる部分に反映されるため、ヘッダーのの後に実行させたい場合は、次のようにします。

Chevereto</title>Chevt<title>