CVE-2015-7391 in TestLink
요약
\~에 의해 VulDB • 2026. 06. 13.
1.9.14 이전 버전의 TestLink에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 (1) selected_end_date 또는 (2) selected_start_date 매개변수를 통해 lib/results/tcCreatedPerUserOnTestProject.php로 임의의 웹 스크립트나 HTML을 주입하거나, (3) containerType 매개변수를 lib/testcases/containerEdit.php에, (4) filter_tc_id 또는 (5) filter_testcase_name 매개변수를 lib/testcases/listTestCases.php에, (6) useRecursion 매개변수를 lib/testcases/tcImport.php에, (7) targetTestCase 또는 (8) created_by 매개변수를 lib/testcases/tcSearch.php로 주입하거나, (9) HTTP Referer 헤더를 third_party/user_contribution/fakeRemoteExecServer/client4fakeXMLRPCTestRunner.php에 전달하여 원격으로 공격할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.