地图 / Cross Site Scripting

Cross Site Scripting

跨站脚本 / Unlabeled / #224108

厂商: Nextcloud
严重程度: 未评级
赏金: —
弱点: Unlabeled
研究员: @lulliii
披露日期: 2017-04-26
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（801 字符中的一小部分）

Hello team, While i was hunting (https://help.nextcloud.com), i found xss there in comment/reply box..

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。

时间线

2017-04-26报告提交
2017-04-26公开披露

阅读 HackerOne 原文 ↗作者 @lulliii · 版权归作者与 Nextcloud 所有

同类报告

Persistent Cross-Site Scripting in default Laravel installationLaravel · —Reflected Cross Site ScriptingMercadoLibre · 2024-07-23 Cross-site Scripting (XSS) - Stored in ru.mail.mailappMail.ru · —Cross site scripting vulnerability in JW Player SWFMail.ru · —Cross-site Scripting (XSS) possible at https://sifchain.finance// via CVE-2019-8331 exploitationSifchain · 2021-06-21