| tiêu đề | factominer FactoInvestigate 1.9 and earlier XSS |
|---|
| Mô tả | the package is vulnerable to XSS, if a user analyzes a malicious dataset containing an XSS payload, the javascript code will be executed when the HTML report is generated and opened. Attackers can use that to redirect users to malicious websites acting as analysis reports. |
|---|
| Nguồn | ⚠️ https://drive.google.com/drive/folders/1ZFjWlD5axvhWp--I7tuiZ9uOpSBmU_f6?usp=drive_link |
|---|
| Người dùng | letmewin (UID 61323) |
|---|
| Đệ trình | 11/01/2024 16:10 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 19/01/2024 10:35 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 251544 [FactoMineR FactoInvestigate đến 1.9 HTML Report Generator HTML injection] |
|---|
| điểm | 17 |
|---|