CVE-2022-31301

Haraj Script 3.7 - XSS stocké authentifié dans les annonces publiées

Titre de l'exploit : Haraj Script 3.7 - XSS stocké authentifié

Date : 2022-06-13

CVE : CVE-2022-31301

Auteur de l'exploit : Abdulaziz Saad (@b4zb0z)

Page d'accueil du vendeur : https://angtech.org/

Lien du logiciel : https://angtech.org/product/view/3

Version : 3.7

Testé sur : LAMP, Ubuntu

---

[#] Exploitation : presque tous les champs de saisie dans la page de création d'une nouvelle annonce sont vulnérables et peuvent être exploités directement avec une charge utile JavaScript