漏洞描述
Tautulli 2.1.26中的data / interfaces / default / history.html通过精心设计的Plex用户名具有XSS,在构建历史记录页面时处理不当。
基本信息
漏洞类型: 未知
危险等级: 中危
cvss3评分:6.1
cvss3因子:CVSS:3.0/AV:q S T ;N/AC:L/PR:N/UI:R/S:C/Cl U + E !:L/I:L/A:N
修复建议
参考O p C u链接
https://Q # F . ] pgithub.com/Tautulli/Tautulli-Issues/issues/161