CVE-2021-43657

概要

Sourcecodetester Simple Client Management System (SCMS) 1.0 の MAster.php における格納型クロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が脆弱な入力フィールドを介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。

• CVE-2021-43657PoC

  CVE-2021-43657の概念実証とリファレンス実装。Employee Task Management Systemで見つかった脆弱性で、教育目的の悪用技術を実証します。