عنوان الثغرة: BuildaGate5library - Cross-Site Scripting (XSS) المنعكسة

التاريخ: 06/07/2023

مؤلف الثغرة: Idan Malihi

الصفحة الرئيسية للبائع: لا يوجد

الإصدار: 5

تم الاختبار على: Microsoft Windows 10 Pro

CVE: CVE-2023-36163

إثبات المفهوم (PoC):

يحتاج المهاجم إلى إيجاد المعامل الضعيف (mc=) وحقن كود JS مثل: '><div id="aa

بعد ذلك، يجب على المهاجم إرسال رابط URL الكامل مع كود JS إلى الضحية وحقنه في متصفحهم.

الحمولة (Payload):

company_search_tree.php?mc=aaa'><div id="aaaa