CVE-2022-23861: ثغرات متعددة من نوع البرمجة النصية عبر المواقع المخزّنة (Stored XSS) في YSoft SafeQ

يمكن استخدام حقول متعددة في تطبيق الويب YSoft SafeQ لحقن مدخلات ضارّة تؤدي، بسبب عدم تعقيم المخرجات، إلى تنفيذ كود JavaScript عشوائي. ويمكن استغلال هذه الحقول لتنفيذ هجمات XSS على المستخدمين الشرعيين الذين يصلون إلى واجهة الويب SafeQ.

التعاون:

تم اكتشاف هذه الثغرة بالتعاون مع Marian-Razvan Ilisanu.

الإفصاح في NVD:

يمكن العثور على الإفصاح الخاص بهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة للوصول إلى الحقول المعرّضة للثغرة وتحريرها

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.