资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2024-10-24 00:00:00
- 更新时间：2024-10-25 00:00:00
- CVE编号：CVE-2024-47878
- CNNVD-ID：CNNVD-202410-2778
- 漏洞平台：OpenRefine
- CVSS评分：
漏洞来源
暂无
漏洞详情
OpenRefine是一款基于Java的开源工具。该产品主要用于加载数据、分析数据和清理数据等。 OpenRefine 3.8.3版本之前存在跨站脚本漏洞，该漏洞源于在某些情况下可以通过/extension/gdata/authorized端口进行跨站脚本攻击。
参考资料
来源:github.com 链接:https://github.com/OpenRefine/OpenRefine/security/advisories/GHSA-pw3x-c5vp-mfc3 来源:github.com 链接:https://github.com/OpenRefine/OpenRefine/commit/10bf0874d67f1018a58b3732332d76b840192fea
微信扫码关注公众号
