CVE-2022-23861：YSoft SafeQ 中多个存储型跨站脚本漏洞

YSoft SafeQ Web 应用程序中的多个字段可用于注入恶意输入，由于缺乏输出清理，导致任意 JS 代码执行。这些字段可被利用来对访问 SafeQ Web 界面的合法用户执行 XSS 攻击。

合作：

此漏洞是与 Marian-Razvan Ilisanu 合作发现的。

NVD 披露：

此漏洞的披露信息可在此处找到。

要求：

此漏洞需要：

• 有效的用户凭据，以便访问和编辑存在漏洞的字段

概念验证：

更多详细信息和利用过程可在该 PDF 中找到。