提出 #572263: Bitwarden ≤ 2.25.1 XSS
| タイトル | Bitwarden ≤ 2.25.1 XSS |
|---|---|
| 説明 | Bitwarden ≤ 2.25.1 The Resources upload feature does not restrict the type of uploaded file. An attacker can upload an PDF file and the browser still renders it. |
| ソース | ⚠️ https:/ |
| ユーザー | XU17 (UID 83703) |
| 送信 | 2025年05月06日 17:35 (1 年 ago) |
| モデレーション | 2025年05月23日 20:51 (17 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 310219 [Bitwarden 迄 2.25.1 PDF File クロスサイトスクリプティング] |
| ポイント | 15 |