Descrição:

A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso, resultando em execução.

Pontuação CVSS v3.1: 5.4

Link de Referência CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Impacto Técnico:

A exploração bem-sucedida disso permite a execução de scripts maliciosos no navegador do usuário, levando a roubo de dados, sequestro de contas e manipulação de páginas da web

Exploit

/error.php?code=">