Brave CMS는 오픈 소스 CMS입니다. 6c56603을 커밋하기 전에 CKEditor 서식 있는 텍스트 편집기를 통해 입력된 페이지 및 기사 본문 내용은 데이터베이스에 그대로 저장되고 이후 Laravel Blade의 이스케이프되지 않은 출력 지시어 {!! !!}. 편집자 역할 사용자가 삽입한 모든 JavaScript 또는 HTML은 페이지 로드 시 모든 방문자의 브라우저에 영구적으로 저장되고 실행됩니다. 이 문제는 커밋 6c56603을 통해 패치되었습니다.
Brave CMS는 오픈 소스 CMS입니다. 6c56603을 커밋하기 전에 CKEditor 서식 있는 텍스트 편집기를 통해 입력된 페이지 및 기사 본문 내용은 데이터베이스에 그대로 저장되고 이후 Laravel Blade의 이스케이프되지 않은 출력 지시어 {!! !!}. 편집자 역할 사용자가 삽입한 모든 JavaScript 또는 HTML은 페이지 로드 시 모든 방문자의 브라우저에 영구적으로 저장되고 실행됩니다. 이 문제는 커밋 6c56603을 통해 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준