PeTeReport跨站脚本漏洞 CVE-2022-23051 CNVD-2022-19513
3.5
AV
AC
AU
C
I
A
发布：
2022-03-03
修订：
2024-11-21
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。 PeTeReport存在跨站脚本漏洞，该漏洞源于软件缺少对于用户数据的过滤和转义，攻击者可利用该漏洞通过认证的管理员用户注入持久的JavaScript代码，同时通过修改svg文件参数来添加攻击树。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
