CVE-2022-42248

总结

# QlikView 12.60.2 被发现包含一个存储型跨站脚本（XSS）漏洞，存在于 QvsViewClient 功能中。

• Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248PoC

  CVE-2022-42248 的概念验证漏洞利用程序，该漏洞是 QlikView Ajax Client 中的一个存储型跨站脚本漏洞，允许远程攻击者通过特制的 HTTP POST 请求执行任意网页脚本。