Prism 跨站脚本漏洞 CVE-2021-3043 CNNVD-202107-1041

3.5 AV AC AU C I A
发布: 2021-07-15
修订: 2024-11-21

Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的,可扩展的语法突出显示工具。 Prisma Cloud Compute 存在跨站脚本漏洞,该漏洞源于对用户提供的数据的无害化处理不足。攻击者可利用该漏洞欺骗受害者,使其遵循一个专门制作的链接,并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息