Xbtit 跨站脚本漏洞 CVE-2021-45822 CNNVD-202203-1550
4.3
AV
AC
AU
C
I
A
发布：
2022-03-16
修订：
2024-11-21
Xbtit是一个开源的跟踪器软件。 Xbtit 存在跨站脚本漏洞，该漏洞源于 /ajaxchat/sendChatData.php 没有正确验证 POST 参数 n 的值。攻击者利用该漏洞能够执行恶意 JavaScript 代码。该漏洞影响以下产品：Xbtit 3.1 之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
