CVE-2022-47373

ثغرة برمجية من نوع Cross Site Scripting المنعكسة في PandoraFMS <= v766

> عنوان الاستغلال: Cross Site Scripting المنعكسة

> التاريخ: 15/02/2023

> مؤلف الاستغلال: Gaurish Kauthankar

> الصفحة الرئيسية للبائع: https://pandorafms.com/en/

> رابط البرنامج: https://github.com/pandorafms/pandorafms

> الإصدار: <= v766

> تم الاختبار على: Ubuntu

> CVE : CVE-2022-47373

خطوات إعادة الإنتاج:

1. أضف حمولة xss في وظيفة البحث الموجودة في قسم مكتبة الوحدات.
2. لاحظ تنفيذ الحمولة.
3. شارك الآن الرابط الذي يحتوي على حمولة xss مع المستخدم الضحية لسرقة ملفات تعريف الارتباط، إعادة التوجيه إلى موقع ضار، إلخ.