Serenity before 6.8.0 allows XSS via... CVE-2024-26318
-
AV
AC
AU
C
I
A
发布：
2024-02-19
修订：
2025-03-25
Serenity before 6.8.0 allows XSS via an email link because LoginPage.tsx permits return URLs that do not begin with a / character.
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
