Muse (@preacher) 在 密码管理器 （nodewarden、warden-worker） 存储型XSS漏洞 CWE-79 [已修补] 中发帖

时间线： 
nodewarden ： 
26/06/23 提交报告 
26/06/24 发布修补版本 
qaz741wsd856/warden-worker ： 
26/07/17 提交报告 
26/07/20 发布修补版本 
POC脚本： 
nodewarden 
nodewarden.txt (4.1 KB) 
warden-worker： 
warden-worker.txt (5.3 KB) 
原理大致都一样： 
 [image] 
危害程度：Critical
 
 
Back to Top