azraelsblade/cve-2023-46948Proof-of-concept per una vulnerabilità XSS riflessa in Temenos T24 Browser R19.40, che interessa il parametro 'skin' in about.jsp e genrequest.jsp, consentendo l'esecuzione di JavaScript arbitrario.
Una vulnerabilità di Cross-Site Scripting (XSS) riflessa è stata trovata in Temenos T24 Browser R19.40 che consente a un attaccante remoto di eseguire codice JavaScript arbitrario nella console web basata sul browser di una vittima autenticata.
Prodotto interessato: Temenos T24 - R19.40
Componenti interessati:
Parametro interessato: 'skin'
Richiesta:
Risposta:
Rimedio:
Cronologia:
