CVE-2019-15233

总结

# Old Street Live Input Macros 应用中的 Live:Text Box 宏存在 XSS 漏洞，导致管理员会话 Cookie 被盗 Confluence 的 Old Street Live Input Macros 应用 2.11 之前的版本中，Live:Text Box 宏存在 XSS 漏洞，可导致管理员会话 Cookie 被盗。

• CVE-2019-15233PoC

  针对CVE-2019-15233的概念验证漏洞利用：Confluence的Live Input Macros中的跨站脚本（XSS）漏洞，通过恶意输入实现会话劫持。