CVE-2022-3546

सारांश

SourceCodester Simple Cold Storage Management System 1.0 में एक भेद्यता पाई गई है जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। इस मुद्दे से प्रभावित है Create User Handler घटक की फ़ाइल /csms/admin/?page=user/list की कुछ अज्ञात कार्यक्षमता। First Name/Last Name तर्क के हेरफेर से क्रॉस-साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। VDB-211046 इस भेद्यता को सौंपा गया पहचानकर्ता है।

• CVE-2022-3546PoC

  प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2022-3546 के लिए, जो SourceCodester Simple Cold Storage Management System 1.0 में Create User हैंडलर के माध्यम से एक संग्रहीत XSS कमजोरी है।