CVE-2022-31301

Haraj Script 3.7 - ثغرة XSS مخزنة في إعلانات النشر (مصادق عليها)

عنوان الاستغلال: Haraj Script 3.7 - ثغرة XSS مخزنة مصادق عليها

التاريخ: 2022-06-13

CVE: CVE-2022-31301

مؤلف الاستغلال: Abdulaziz Saad (@b4zb0z)

الصفحة الرئيسية للبائع: https://angtech.org/

رابط البرنامج: https://angtech.org/product/view/3

الإصدار: 3.7

تم الاختبار على: LAMP, Ubuntu

---

[#] الاستغلال : تقريبًا جميع حقول الإدخال في صفحة إنشاء الإعلان الجديدة قابلة للاختراق ويمكن استغلالها مباشرة بحمولة JavaScript