跳到正文
热点事件观察中

Cachet v3 事件表单被曝存储型 XSS

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

GitHub 安全公告库（GHSA）公开了 Cachet v3 事件创建表单的存储型 XSS 漏洞（GHSA-x397-5hrv-j9m9）：事件的 Name 与 Message 字段未正确过滤 HTML 事件处理属性，攻击者可借此注入脚本。 公告给出的复现条件是：以已登录用户身份进入 /dashboard/incidents/，新建事件，并在 Name 和 Message 字段填入 payload。受影响版本为 Cachet v3，受影响端点为 /dashboard/incidents/。

AI 根据报道生成 · 2 天前更新

最新进展10月21日 05:09
Cachet v3 事件组件存在存储型 XSS 漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月21日
  1. GitHub 安全公告库 (GHSA)
    Cachet v3 事件组件存在存储型 XSS 漏洞

    Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。