CVE-2023-51281

总结

客户支持系统 v.1.0 中的跨站脚本（XSS）漏洞允许远程攻击者通过精心构造的脚本，利用 firstname、"lastname"、"middlename"、"contact" 和 address 参数提升权限。

• CVE-2023-51281PoC

  # 客户支持系统 1.0 中多个存储型 XSS 漏洞的概念验证 通过客户资料字段中的构造载荷演示任意脚本执行。