CVE-2019-10685

Введённые пользователем данные, содержащие JavaScript, возвращаются в коде JavaScript в HTML-ответе через параметр "TextField".

Публикация на Exploit-DB: https://www.exploit-db.com/exploits/46804
Публикация на PacketStorm: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

Хронология

================
2019-02-04: Обнаружено
2019-02-25: Повторное тестирование в среде PRO
2019-03-25: Повторное тестирование в экосистеме исследователя
2019-04-02: Уведомление поставщика
2019-04-03: Получен ответ от поставщика
2019-04-08: Отправлено напоминание
2019-04-08: Отправлено 2-е напоминание
2019-04-11: Внутренняя коммуникация
2019-04-26: Дальнейших ответов от поставщика не получено
2019-04-30: Обнаружены новые проблемы
2019-05-06: Публичное раскрытие

Heidelberg (Print Archive System v2015 release 2.6 Product) Патч и благодарности:

https://www.heidelberg.com

Автор

Alex Hernandez, также известный как (@_alt3kx_)

Мой текущий список эксплойтов на exploit-db:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 с наглядными скриншотами здесь: https://medium.com/@alt3kx