GZ::CTF allows unprivileged user can perform XSS attacks by constructing malicious team names.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.5%
probabilidad de explotación
0.5%top 55% de las CVE
explotación observada
noninguna fuente lo reporta
GZ::CTF is a capture the flag platform. Prior to 0.20.1, unprivileged user can perform cross-site scripting attacks on other users by constructing malicious team names. This problem has been fixed in `v0.20.1`.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
GZTimeWalker · GZCTF