CVE-2021-39408

توجد ثغرة Cross Site Scripting (XSS) انعكاسية في إصدارات متعددة من الإصدار 1.0 من تطبيق Online Student Rate System، والتي تسمح بتنفيذ أوامر JavaScript بشكل تعسفي.

الصفحة المعرضة للثغرة

على index.php، تكون المعامل page معرضًا للثغرة، مما يسمح للمهاجم بتضمين أي كود JavaScript داخل وسوم السكربت:

http://localhost/index.php?page=<script>alert('test');</script>

اكتشفها Stefan Dorresteijn، أغسطس 2021