CVE-2022-29005

总结

/obcs/user/profile.php 组件中的多个跨站脚本（XSS）漏洞存在于 Online Birth Certificate System v1.2 中，攻击者可通过向 fname 或 lname 参数注入精心构造的载荷，执行任意 Web 脚本或 HTML。

• CVE-2022-29005PoC

  针对 CVE-2022-29005 的概念验证漏洞利用程序，演示该漏洞及其利用机制，用于安全测试和安全意识提升。