Invision Community 跨站脚本漏洞 CVE-2020-29477 CNNVD-202012-1834
3.5
AV
AC
AU
C
I
A
发布：
2020-12-30
修订：
2024-11-21
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。 Invision Community 4.5.4版本存在跨站脚本漏洞，该漏洞允许攻击者将XSS有效载荷注入字段Name中，每当任何用户打开它时，XSS就会触发，攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
