hackervegas001/cve-2024-26521CE-Phoenix-v1.0.8.20におけるHTMLインジェクションの脆弱性。悪意のあるHTMLコードがウェブサイトに挿入されます。これは、軽微なウェブサイト改ざんから深刻なデータ漏洩まで、さまざまな問題を引き起こす可能性があります。
CE-Phoenix-v1.0.8.20 HTMLインジェクションの脆弱性
見てわかるように、このアプリケーションにはログインページがあり、HTMLインジェクションの脆弱性が存在することが誰でも理解できます。
基本的に、このアプリケーションではすべてのPHPファイルが下の画像に示す場所に保存されています。
payloads.txt
