0xdeku/cve-2021-42664CVE-2021-42664 - Engineers ऑनलाइन पोर्टल सिस्टम में Stored Cross-Site Scripting भेद्यता।
CVE-2021-42664 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता।
इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का लाभ उठाकर वेब सर्वर उपयोगकर्ता की ओर से जावास्क्रिप्ट चला सकता है, जिससे कुकी चोरी, विकृति और अधिक हो सकता है।
प्रभावित घटक -
भेद्य पृष्ठ - add_quiz.php
भेद्य पैरामीटर - "quiz_title", "description"
निम्नलिखित पेलोड आपको जावास्क्रिप्ट कोड चलाने की अनुमति देगा -
<script>alert("This is an XSS")</script>
Alon Leviev(0xDeku), 22 अक्टूबर, 2021।