CVE-2020-9460

总结

Octech Oempro 4.7 至 4.11 版本允许经过身份验证的用户执行 XSS 攻击。Campaign.Create 中的 CampaignName 参数存在漏洞。

• CVE-2020-9460PoC

  针对Octech Oempro 4.7–4.11中通过Campaign.Create的CampaignName参数存储型跨站脚本（XSS）漏洞的概念验证。