jet-pentest/cve-2021-3395Доказательство концепции для CVE-2021-3395: аутентифицированный сохранённый XSS в Pryaniki 6.44.3 через произвольную загрузку файлов, вызывающий выполнение JavaScript при просмотре вложения.
Межсайтовый скриптинг (XSS) в Pryaniki 6.44.3 позволяет удалённым аутентифицированным пользователям загружать произвольный файл. JavaScript-код будет выполнен, когда кто-то откроет вложение.
Межсайтовый скриптинг (XSS)
ООО Технологии защиты
PRYANIKY - 6.44.3
Удалённая
Чтобы воспользоваться этой уязвимостью, кто-то должен открыть специально созданный HTML-файл.
true
Ирина Беляева (Jet Infosystems, jet.su), Мария Кононова (Jet Infosystems, jet.su)
