Stored XSS in any message (leads to priv esc for all users and file leak + rce via electron app)

跨站脚本 / DOM 型 XSS / #1014459

厂商

Rocket.Chat

严重程度

中危 · CVSS 8.8

赏金

—

弱点

DOM 型 XSS

研究员

@psych0tr1a

披露日期

2021-03-25

资产

—

CVE

CVE-2021-22886

该报告还没有中文解读。