CVE-2021-28378

总结

# Gitea 1.12.x 及 1.13.3 及更早版本中的 XSS 漏洞 Gitea 1.12.x 和 1.13.3 及更早版本（1.13.4 之前）在某些情况下允许通过特定 issue 数据触发 XSS 攻击。

• CVE-2021-28378PoC

  CVE-2021-28378 的详细概念验证与分析，这是 Gitea 中的一个存储型 XSS 漏洞，可通过 git hooks 实现任意代码注入、权限提升和远程代码执行。