CVE-2020-11023 POC Dom XSS

Cette preuve de concept démontre une faille de sécurité de XSS basé sur le DOM en manipulant et en utilisant les méthodes DOM de JQuery. ex : (.append, .text, .html)

Payload que j'ai utilisé : alert("Text: " + $("#test").text());

Pour tester la vulnérabilité, procédez comme suit :

1. Ouvrez la console web de votre navigateur sur le site concerné.

2. Accédez à la fenêtre de la console et saisissez le payload suivant :

3. Payload : alert("Text: " + $("#test").text());