| タイトル | zenvia movidesk < 25.01.22.245a473c54 Stored Cross Site Script |
|---|
| 説明 | movidesk version < 25.01.22.245a473c54 - Stored Cross Site Script leads 0 click account take over.
POC in https://github.com/yago3008/cves/blob/main/Moviedesk%20-%20Stored%20Cross%20Site%20Script%20On%20Create%20TIcket%20Field.pdf |
|---|
| ソース | ⚠️ https://github.com/yago3008/cves/blob/main/Moviedesk%20-%20Stored%20Cross%20Site%20Script%20On%20Create%20TIcket%20Field.pdf |
|---|
| ユーザー | y4g0 (UID 80480) |
|---|
| 送信 | 2025年01月23日 16:00 (1 年 ago) |
|---|
| モデレーション | 2025年02月02日 08:55 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 294363 [Zenvia Movidesk 迄 25.01.22 New Ticket subject クロスサイトスクリプティング] |
|---|
| ポイント | 17 |
|---|