CVE-2020-11023 POC Dom XSS

Esta prueba de concepto demuestra una falla de seguridad de XSS basado en DOM manipulando y usando métodos DOM de JQuery. ej:(.append, .text,.html)

Payload que usé: alert("Text: " + $("#test").text());

Para probar la vulnerabilidad, haz lo siguiente:

1. Abre la consola web de tu navegador en el scope site.

2. Ve a la ventana de consola e introduce el siguiente payload:

3. Payload: alert("Text: " + $("#test").text());