漏洞标题
N/A
漏洞描述信息
在Google Docs的交叉引用插件36中发现了一个问题。在配置面板中的预览框中存储的XSS可能会允许恶意用户使用标签文本和引用文本来注入任意的JavaScript代码(通过脚本元素、事件处理程序等)。由于此代码是由插件存储的，攻击者可能能够攻击打开插件配置面板的任何人。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in the Cross Reference Add-on 36 for Google Docs. Stored XSS in the preview boxes in the configuration panel may allow a malicious user to use both label text and references text to inject arbitrary JavaScript code (via SCRIPT elements, event handlers, etc.). Since this code is stored by the plugin, the attacker may be able to target anyone who opens the configuration panel of the plugin.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cross Reference Add-on 36 for Google Docs 跨站脚本漏洞
漏洞描述信息
Cross Reference Add-on 36 for Google Docs是一个开源的使用在GoogleDocs中的附加组件。该产品可自动对图形和更新等元素进行编号，并对文本内容进行格式化引用。 Cross Reference Add-on for Google Docs 36版本中的配置面板的预览框存在跨站脚本漏洞。远程攻击者可借助标签和参考文本框利用该漏洞注入任意的JavaScript代码。
CVSS信息
N/A
漏洞类别
跨站脚本