CVE-2024-37763

概要

MachForm バージョン19までは、認証されていない保存型クロスサイトスクリプティングの影響を受けます。この脆弱性は、有効なセッションを持つユーザーが集計されたフォームの結果を表示できる場合に影響を及ぼします。

• cve-2024-37763PoC

  CVE-2024-37763の概念実証エクスプロイト。MachForm v19以前における認証不要の格納型XSSであり、view.phpの脆弱なパラメータを介したペイロード注入を実証する。