hackervegas001/cve-2024-26521Html Injection уязвимость в CE-Phoenix-v1.0.8.20, где вредоносный HTML-код вставляется на веб-сайт. Это может привести к различным проблемам, от незначительного вандализма сайта до серьезных утечек данных.
CE-Phoenix-v1.0.8.20 Уязвимость HTML-инъекции
Как мы видим, на странице входа присутствует уязвимость HTML-инъекции.
В этом приложении все PHP-файлы сохраняются в этом месте, как показано на изображении ниже.
payloads.txt
