CVE-2022-31301

Haraj Script 3.7 - पोस्ट विज्ञापन प्रमाणित संग्रहीत XSS

एक्सप्लॉइट शीर्षक: Haraj Script 3.7 - प्रमाणित संग्रहीत XSS

दिनांक: 2022-06-13

CVE: CVE-2022-31301

एक्सप्लॉइट लेखक: Abdulaziz Saad (@b4zb0z)

विक्रेता होमपेज: https://angtech.org/

सॉफ्टवेयर लिंक: https://angtech.org/product/view/3

संस्करण: 3.7

परीक्षण: LAMP, Ubuntu

---

[#] शोषण : नया विज्ञापन पृष्ठ बनाने में लगभग सभी इनपुट फ़ील्ड असुरक्षित हैं और js पेलोड के साथ सीधे शोषण किया जा सकता है