An issue was discovered in FastAdmin V1.0.0.20180417_beta. There is XSS via the application\api\controller\User.php avatar parameter.

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

• report gitee.com