CVE-2022-43117

总结

基于 PHP/OOP 和 MySQL 的 Sourcecodester Password Storage Application 1.0 被发现存在多个跨站脚本（XSS）漏洞，涉及 Name、Username、Description 和 Site Feature 参数。

• CVE-2022-43117PoC

  CVE-2022-43117的概念验证漏洞利用，这是Sourcecodester Password Storage Application 1.0中的存储型XSS漏洞，演示通过用户资料字段进行JavaScript注入。