CVE-2022-32074

总结

存储型跨站脚本（XSS）漏洞存在于 osTicket-plugins - Storage-FS 的组件 audit/class.audit.php 中，影响范围包括 commit a7842d494889fd5533d13deb3c6a7789768795ae 之前的版本。攻击者可通过精心构造的 SVG 文件执行任意 Web 脚本或 HTML。

• CVE-2022-32074PoC

  CVE-2022-32074 的概念验证漏洞利用，演示了通过文件列表目录中恶意 SVG 文件上传，在 osTicket 中实现存储型 XSS 攻击。