CVE-2020-11023 POC Dom XSS

Esta prova de conceito demonstra uma falha de segurança de XSS baseado em DOM manipulando e usando métodos DOM do JQuery. Ex: (.append, .text, .html)

Payload que usei: alert("Text: " + $("#test").text());

Para testar a vulnerabilidade, faça o seguinte:

1. Abra o console da web, no seu navegador e no site de escopo.

2. Vá para a janela do console e insira o seguinte payload:

3. Payload: alert("Text: " + $("#test").text());