Sploitus 公开 CVE-2019-3396 利用条目
热点事件持续更新
Sploitus 公开 CVE-2019-3396 利用条目
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Sploitus 收录并公开了 CVE-2019-3396 的利用条目,指出攻击入口为 _template 参数,请求路径为 /rest/tinymce/1/macro/preview。 该条目称,这一参数在 Widget Connector 宏端点中构成路径穿越与服务器端模板注入问题。上述描述来自 Sploitus 的条目内容,并非已验证的攻击效果。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 16:37
CVE-2019-3396 利用条目公开 _template 参数与请求路径报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2019-3396 利用条目公开 _template 参数与请求路径
Sploitus 收录的 CVE-2019-3396 利用条目指出,入口点为 _template 参数,请求路径为 /rest/tinymce/1/macro/preview,该参数在 Widget Connector 宏端点中构成路径穿越与服务器端模板注入问题。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。