securitywillcheck/cve-2022-43271Move CRM में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के लिए दस्तावेज़ीकरण और प्रूफ ऑफ कॉन्सेप्ट, जिसमें प्रभावित संस्करण और फिक्स विवरण शामिल हैं।
उत्पाद: Move CRM (https://inhabit.com.au/Move-Real-Estate-CRM-Software)
खोज तिथि: 2/8/2022
समाधान तिथि: 4/8/2022
प्रभावित संस्करण: version 4, build 260
समाधान संस्करण: version 4, build 261
विवरण: यह कमजोरी CRM के 'staff settings' में पाई गई, विशेष रूप से 'Profile' टेक्स्ट बॉक्स में। परिवर्तनों को सहेजते समय और POST अनुरोध को इंटरसेप्ट करने पर, 'lProfileCopy' पैरामीटर को XSS पेलोड शामिल करने और फ्रंट-एंड फ़िल्टरिंग को बायपास करने के लिए संशोधित किया जा सकता है।
