
TastyIgniter 3.0.7 ermöglicht XSS über das Namensfeld bei der Erstellung von Benutzerkonten.
In mehreren Seiten von TastyIgniter v3.0.7 besteht eine Sicherheitslücke für gespeichertes Cross-Site-Scripting (Stored Cross-Site-Scripting), die die beliebige Ausführung von JavaScript ermöglicht. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38699
Gefährdete Seiten: /account, /reservation, /admin/dashboard, /admin/system_logs
Gefährdete Payloads: “>
Gefunden von Justin White und Matt Kiely | HuskyHacks, August 2021