Markdown parsing issue enables insertion of malicious tags

跨站脚本 / XSS（通用） / #116512

厂商

Gratipay

严重程度

未评级

赏金

—

弱点

XSS（通用）

研究员

@ru94mb

披露日期

2017-08-21

资产

—

CVE

—

该报告还没有中文解读。

Markdown tags and event handlers can be used to load malicious URLs in user's profile statement.