CVE-2023-45358 in Archer
要約
〜によって VulDB • 2026年05月26日
Archer Platform 6.x(6.13 P2 HF2 (6.13.0.2.2) より前のバージョン)には、格納型クロスサイトスクリプティング(XSS)の脆弱性が存在します。リモートから認証された悪意のあるArcherユーザーは、この脆弱性を悪用して、信頼できるアプリケーションデータストアに悪意のあるHTMLまたはJavaScriptコードを格納する可能性があります。被害者ユーザーがブラウザを通じてデータストアにアクセスすると、悪意のあるコードが脆弱なアプリケーションのコンテキスト内でウェブブラウザによって実行されます。6.14 (6.14.0) も修正済みリリースです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.