
Preuve de concept pour XSS stocké dans machpanel 8.0.32 via un téléchargement de PDF malveillant, démontrant un accès non authentifié aux fichiers téléchargés et l'exécution de scripts.
XSS stocké via téléchargement de fichier malveillant dans machpanel 8.0.32.
Accédez à https://controlpaneldomain/Client/SubmitTicket.aspx et téléversez un fichier PDF contenant des scripts XSS dans les métadonnées. Après avoir soumis le ticket, vous pouvez exécuter le script XSS malveillant en accédant au fichier téléversé.