aljoharasubaie/cve-2025-57462मैचपैनल 8.0.32 में दुर्भावनापूर्ण PDF अपलोड के माध्यम से संग्रहीत XSS के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो अपलोड की गई फ़ाइलों तक बिना प्रमाणीकरण के पहुंच और स्क्रिप्ट निष्पादन को प्रदर्शित करता है।
machpanel 8.0.32 में दुर्भावनापूर्ण फ़ाइल अपलोड के माध्यम से संग्रहीत XSS।
https://controlpaneldomain/Client/SubmitTicket.aspx पर जाएँ और एक PDF फ़ाइल अपलोड करें जिसमें मेटाडेटा में XSS स्क्रिप्ट हों, टिकट सबमिट करने के बाद आप अपलोड की गई फ़ाइल तक पहुँचकर दुर्भावनापूर्ण XSS स्क्रिप्ट को निष्पादित कर सकते हैं।
Aljohara Abdulmohsen Alsubaie द्वारा खोजा गया..
