CSV Injection Via Student Password/Name Leads To Client Side RCE And Reading Client Files

代码执行 / 代码注入 / #943255

厂商

Khan Academy

严重程度

低危

赏金

—

弱点

代码注入

研究员

@demonia

披露日期

2020-08-27

资产

—

CVE

—

该报告还没有中文解读。