漏洞分享 - 立即科技 Ragic 企業雲端資料庫存在Stored XSS漏洞
立即科技 Ragic 企業雲端資料庫存在Stored XSS漏洞 一、 摘要 立即科技 Ragic 企業雲端資料庫檔案上傳功能未過濾特殊字元,允許遠端攻擊者以一般使用者權限登入後,利用注入JavaScript語法,進行儲存式XSS(Stored Cross-site scripting)攻擊。