maikroservice/cve-2022-3942CVE-2022-3942에 대한 개념 증명: 위생 관리 시스템 v1.0에서 비고/주소 필드에 조작된 페이로드를 통해 쿠키 도용을 가능하게 하는 저장형 XSS.
소독 관리 시스템의 교차 사이트 스크립팅
설명: Sanitization Management System v1.0의 교차 사이트 스크립팅(XSS) 취약점으로 인해, 잠재적 공격자가 요청 견적서(Request Quote Form)의 비고란 또는 주소 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 로그인된 직원 또는 관리자가 해당 견적서를 열면 XSS가 트리거되며, 쿠키에 HttpOnly 플래그가 설정되어 있지 않기 때문에 이 취약점을 이용해 로그인된 사용자의 쿠키를 탈취할 수 있습니다.
재현 방법:
