程序人生

Xchange脚本插入漏洞(CVE

Open-Xchange Server 7.2.2-rev25、7.4.0-rev14之前版本没有正确过滤附加的SVG文件,可导致攻击者插入任意HTML和脚本代码。...