安全漏洞 >InvenTree 跨站脚本漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。 InvenTree 0.8.3之前版本存在跨站脚本漏洞,该漏洞源于存在跨站脚本攻击(XSS)。
来源:CONFIRM
链接:https://huntr.dev/bounties/4b7fb92c-f06b-4bbf-82dc-9f013b30b6a6
来源:MISC
链接:https://github.com/inventree/inventree/commit/5a08ef908dd5344b4433436a4679d122f7f99e41
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-2976