FreeBuf网络安全行业门户 · 2023-09-26T16:34:22Z CVE-2023-27121漏洞分析：Pleasant Password Manager的XSS漏洞导致凭证泄露 💡 原文中文，约4400字，阅读约需11分钟。 📝 内容提要 MDSec ActiveBreach红队研究人员发现了一个反射型跨站脚本漏洞(CVE-2023-27121)，导致存储的密码泄漏。研究人员成功利用该漏洞提取了目标服务器中的凭证数据，并获取了明文凭证。漏洞利用过程中存在字符限制和内容安全策略等限制。 🏷️ 标签 cve xss 凭证数据 反射型跨站脚本漏洞 字符限制 密码泄漏 明文凭证 漏洞 阅读原文 生成长图 分享链接 已复制链接
