Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。 Rocket.Chat 0.66之前版本中的注册表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。 Rocket.Chat 0.66之前版本中的注册表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。