CVE-2021-28079

总结

Jamovi <=1.6.18 受跨站脚本（XSS）漏洞影响。在 ElectronJS 框架中，列名（column-name）易受 XSS 攻击。攻击者可以制作包含恶意 payload 的 .omv（Jamovi）文档。当受害者打开该文档时，payload 即被触发。

• CVE-2021-28079PoC

  针对Jamovi <=1.6.18中XSS漏洞的概念验证漏洞利用代码。演示了如何构建包含JavaScript有效载荷的恶意.omv文档，以通过ElectronJS实现远程代码执行。