Sploitus 利用聚合·· 4 小时前AI 评分58
CVE-2019-3396 利用条目公开 _template 参数与请求路径
CVE-2019-3396 exploit
AI 导读
Sploitus 收录的 CVE-2019-3396 利用条目指出，入口点为 _template 参数，请求路径为 /rest/tinymce/1/macro/preview，该参数在 Widget Connector 宏端点中构成路径穿越与服务器端模板注入问题。
来源：Sploitus 利用聚合 · sploitus.com