| CNNVD-ID编号 | CNNVD-202111-1475 |
| CVE编号 | CVE-2021-20848 |
| 发布时间 | 2021-11-16 |
| 更新时间 | 2021-11-17 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Rwtxt是Zack个人开发者的一个用于做笔记的简约网站。可以共享和/或查看在线保存的任何文本。 Zack Scholl rwtxt v1.8.6之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据没有进行充分的清理。攻击者可利用此漏洞诱使受害者访问精心编制的链接，并在用户浏览器中执行任意HTML和脚本代码。
来源:jvndb.jvn.jp
链接：https://jvndb.jvn.jp/en/contents/2021/JVNDB-2021-000102.html
暂无