CVE-2018-1045

深入分析 CVE-2018-1045 MSA-18-0004

漏洞信息的原话是这样的："可以在日历块中的事件名称中注入JavaScript。但通常情况下，创建活动的能力只提供给信任的用户（如教师），所以不会被标记为具有XSS风险，而被视为安全问题。”

JV
2018-02-01 14:00:21

178903次阅读 3