CVE-2019-17427

CVE-2019-17427 지속적 XSS POC

Redmine 3.4.11 이전 및 4.0.x 4.0.4 이전 버전에서 textile 포맷팅 오류로 인해 지속적 XSS가 존재합니다.

이 취약점은 기본적으로 textile 포맷팅을 사용하는 모든 wiki 페이지에 존재합니다. <pre 매개변수를 사용하여 이를 악용할 수 있습니다.

<pre onfocusin=alert("pwnd") tabindex=1 style="height:500px;width:500px;" class=

이를 완전히 악용하려면 XSS 예제 페이로드가 포함된 poc.txt를 연결하여 API를 활성화하고 SQL 인젝션 기능을 달성할 수 있습니다. https://github.com/RealLinkers/CVE-2019-18890