跳到正文
热点事件持续更新

Sploitus 公开 CVE-2019-3396 利用条目

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Sploitus 收录并公开了 CVE-2019-3396 的利用条目,指出攻击入口为 _template 参数,请求路径为 /rest/tinymce/1/macro/preview。 该条目称,这一参数在 Widget Connector 宏端点中构成路径穿越与服务器端模板注入问题。上述描述来自 Sploitus 的条目内容,并非已验证的攻击效果。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    CVE-2019-3396 利用条目公开 _template 参数与请求路径

    Sploitus 收录的 CVE-2019-3396 利用条目指出,入口点为 _template 参数,请求路径为 /rest/tinymce/1/macro/preview,该参数在 Widget Connector 宏端点中构成路径穿越与服务器端模板注入问题。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。