漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Cross Site Scripting vulnerability in Leantime v3.0.6 allows attackers to execute arbitrary code via upload of crafted PDF file to the files/browse endpoint.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Leantime Systems Leantime 跨站脚本漏洞
Vulnerability Description
Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。 Leantime v3.0.6版本存在跨站脚本漏洞,该漏洞源于允许攻击者通过将精心制作的 PDF 文件上传到 files/browse 端点来执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A