CVE-2019-10685

L'input fornito dall'utente contenente JavaScript viene riprodotto nel codice JavaScript in una risposta HTML tramite il parametro "TextField".

Pubblicazione su Exploit-DB all'indirizzo https://www.exploit-db.com/exploits/46804
Pubblicazione su PacketStorm all'indirizzo https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

Cronologia

================
2019-02-04: Scoperto
2019-02-25: Ritest dell'ambiente PRO
2019-03-25: Ritest sull'ecosistema del ricercatore
2019-04-02: Notifica al fornitore
2019-04-03: Ricevuto feedback dal fornitore
2019-04-08: Promemoria inviato
2019-04-08: 2° promemoria inviato
2019-04-11: Comunicazione interna
2019-04-26: Nessun altro feedback ricevuto dal fornitore
2019-04-30: Trovati nuovi problemi
2019-05-06: Divulgazione pubblica

Heidelberg (Print Archive System v2015 release 2.6) Patch e crediti:

https://www.heidelberg.com

Autore

Alex Hernandez aka (@_alt3kx_)

La mia lista attuale di exploit @exploit-db:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 con schermate sexy qui: https://medium.com/@alt3kx