Persistent CSS injection with ’marked’ markdown parser in Rocket.Chat

跨站脚本 / 存储型 XSS / #1401268

厂商

Rocket.Chat

严重程度

中危

赏金

—

弱点

存储型 XSS

研究员

@danieljpp

披露日期

2022-09-22

资产

—

CVE

CVE-2022-35251

该报告还没有中文解读。