CVE-2019-10685

用户通过 "TextField" 参数提供的包含 JavaScript 的输入，会在 HTML 响应的 JavaScript 代码中被回显。

Exploit-DB 发布信息：https://www.exploit-db.com/exploits/46804
PacketStorm 发布信息：https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

时间线

================
2019-02-04：已发现
2019-02-25：在 PRO 环境重新测试
2019-03-25：在研究人员环境中重新测试
2019-04-02：通知厂商
2019-04-03：收到厂商反馈
2019-04-08：发送提醒
2019-04-08：发送第二次提醒
2019-04-11：内部沟通
2019-04-26：未再收到厂商反馈
2019-04-30：发现新问题
2019-05-06：公开披露

Heidelberg (Print Archive System v2015 第 2.6 版产品) 补丁与致谢：

https://www.heidelberg.com

作者

Alex Hernandez 又名 (@_alt3kx_)

我目前在 exploit-db 的漏洞利用列表：
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 的精彩截图见：https://medium.com/@alt3kx