安全漏洞 >InvenTree 跨站脚本漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。 InvenTree 0.7.2之前版本存在跨站脚本漏洞,该漏洞源于应用缺少对于参数数据的过滤和转义。
来源:MISC
链接:https://github.com/inventree/inventree/commit/26bf51c20a1c9b3130ac5dd2e17649bece5ff84f
来源:CONFIRM
链接:https://huntr.dev/bounties/4cae8442-c042-43c2-ad89-6f666eaf3d57
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-1675