CVE-2023-46998

总结

# BootBox Bootbox.js 跨站脚本（XSS）漏洞 BootBox Bootbox.js v.3.2 至 6.0 版本中存在跨站脚本（XSS）漏洞，远程攻击者可通过向 alert()、confirm()、prompt() 函数传递特制载荷来执行任意代码。

• CVE-2023-46998PoC

  针对Bootbox.js 3.2至6.0版本中存储/反射型跨站脚本（XSS）漏洞的概念验证漏洞利用，允许远程攻击者通过未清理的对话框输入注入任意HTML和JavaScript。