Strapi 跨站脚本漏洞 CVE-2022-29894 CNNVD-202205-3325 CNVD-2022-47471
3.5
AV
AC
AU
C
I
A
发布：
2022-06-13
修订：
2024-11-21
Strapi是一套开源的内容管理系统（CMS）。 Strapi 存在跨站脚本漏洞，该漏洞源于 file upload 功能中用户提供的数据过滤不充分。远程攻击者通过该漏洞可以在用户的浏览器中注入和执行任意 HTML 和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
