CVE-2019-9758

总结

在 LabKey Server 19.1.0 中发现了一个问题。用户的显示名称容易受到存储型 XSS 攻击，该攻击可在管理面板中的 security/permissions.view、security/addUsers.view 或 wiki/Administration/page.view 上对管理员执行，从而导致权限提升。

• CVEsPoC

  Rhino Security Labs 团队发现的 CVE 的概念验证漏洞利用程序