echobrt/wagtail-cms-xssWagtail CMS 6.4.1 Stored XSS
Wagtail CMS 6.4.1 संग्रहीत XSS
यह रिपॉज़िटरी Wagtail 6.4.1 CMS प्लेटफ़ॉर्म में पाई गई संग्रहीत XSS भेद्यता को प्रदर्शित करती है। एक दुर्भावनापूर्ण JavaScript को PDF फ़ाइल में एम्बेड किया जाता है, और हर बार जब कोई उपयोगकर्ता PDF पर क्लिक करता है, तो एक XSS पॉपअप दिखाई देता है।
एक PDF दस्तावेज़ अपलोड करें जिसमें दुर्भावनापूर्ण स्क्रिप्ट हो, जैसा कि इस रिपॉज़िटरी में दिया गया है।
CMS तक पहुँचें और दुर्भावनापूर्ण PDF का पता लगाएँ।
PDF लिंक पर क्लिक करें।
दुर्भावनापूर्ण JavaScript ट्रिगर होगा और हर बार PDF खोले जाने पर एक XSS पॉपअप प्रदर्शित करेगा।
