ysah44/limbas-4.3.36.1319-is-vulnerable-to-cross-site-scripting-xss-CVE-2022-28454
विवरण
Limbas 4.3.36.1319 क्रॉस-साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील है LIMBAS ( http://www.limbas.org/ ) - 4.3.36.1319
अवधारणा का प्रमाण
UPDATE/up_2_0.php पेज XSS कोड के साथ प्रतिबिंबित हुआ
उदाहरण पेलोड
1'"()&%
XSS विवरण
क्रॉस-साइट स्क्रिप्टिंग (XSS) एक क्लाइंट-साइड कोड इंजेक्शन हमले को संदर्भित करता है जिसमें एक हमलावर किसी वैध वेबसाइट या वेब एप्लिकेशन में दुर्भावनापूर्ण स्क्रिप्ट निष्पादित कर सकता है। XSS तब होता है जब कोई वेब एप्लिकेशन अपने उत्पन्न आउटपुट में अमान्य या अनएन्कोडेड उपयोगकर्ता इनपुट का उपयोग करता है।
