CVE:CVE-2022-21241
CNNVD:CNNVD-202202-234
Csv+是日本Masaki Enomoto个人开发者的一个全新的 Csv 编辑器。
CSV+ 存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理而存在的。 远程攻击者可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。