CVE-2021-3395

[建议描述]

Pryaniki 6.44.3 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户上传任意文件。当有人访问该附件时，JavaScript 代码将会执行。

[漏洞类型]

跨站脚本（XSS）

[产品供应商]

OOO Tekhnologii zashchity

[受影响产品代码库]

PRYANIKY - 6.44.3

[攻击类型]

远程

[攻击向量]

要利用此漏洞，必须有人打开一个特制的 HTML 文件。

[供应商是否已确认或承认该漏洞？] true

true

[发现者]

Irina Belyaeva (Jet Infosystems, jet.su), Maria Kononova (Jet Infosystems, jet.su)

[参考]

https://pryaniky.com/en/