石墨文档个人版和企业版存在存储型跨站脚本漏洞 CNVD-2020-31731
-
AV
AC
AU
C
I
A
发布：
2020-06-22
修订：
2025-04-13
石墨文档是一款支持云端实时协作的企业办公服务软件（功能类比于Google Docs、Quip），可以实现多人同时在同一文档及表格上进行编辑和实时讨论，同步响应速度达到毫秒级。 石墨文档个人版和企业版存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
