kielvaughn/cve-2021-38603PluXML의 프로필 편집 페이지에서 저장 XSS(교차 사이트 스크립팅) 취약점(CVE-2021-38603)에 대한 개념 증명입니다. 사용자 생성 페이지에서 트리거되는 정보 필드를 통한 주입을 시연합니다.
각 사용자의 프로필 편집 페이지에 있는 정보(Information): 필드에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다.
XSS가 삽입되면 해당 사용자가 작성한 모든 페이지/게시글을 방문할 때 트리거될 수 있습니다.
