
Online Student Rate System 1.0의 XSS 취약점
Online Student Rate System 애플리케이션의 여러 버전 1.0에서 반사형 XSS(Cross Site Scripting) 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다.
index.php에서 page 매개변수가 취약하여, 공격자가 스크립트 태그 내에 임의의 자바스크립트를 포함할 수 있습니다:
http://localhost/index.php?page=<script>alert('test');</script>
발견자: Stefan Dorresteijn, 2021년 8월