[IDOR / BOLA]9 [XSS]10 [SSRF]7 [SQL INJECTION]3 [OAUTH Y SESIONES]4 [RCE]10 [APIS]4 [LÓGICA DE NEGOCIO]10 [AUTENTICACIÓN]12 [CONFIGURACIÓN]6 [CORRUPCIÓN DE MEMORIA]8 [DENEGACIÓN DE SERVICIO]9 [TLS Y CRIPTOGRAFÍA]6 [PATH TRAVERSAL]4 [OTRAS INYECCIONES]4 [EXPOSICIÓN DE DATOS]2 [OTROS]1

Resultados para “navegador”

25 resultado(s)

ALTA#1398305

Dos formas de colar XSS en los comentarios de GitLab saltándose el saneamiento

Encadenando un fallo en el servidor (data-sourcepos) y otro en el cliente (el elemento gl-emoji) se conseguía ejecutar JavaScript a cualquiera que abriera un comentario.

[XSS]gitlab12 visitas

22 sep 2026
2 min