CVE-2019-19651

Chevereto 반사형 XSS (웹사이트 이름, 문서 제목, 설명에서) - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

대시보드 -> 설정 -> 웹사이트 이름, 웹사이트 문서 제목, 웹사이트 설명

이 값을 입력하면 전체 사이트의 모든 사용자에게 반영됩니다.

">Chevt<"

사이트의 여러 부분에 반영되므로, 헤더의 뒤에 실행되게 하려면 다음과 같이 할 수 있습니다.

Chevereto</title>Chevt<title>