██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
跨站脚本 - Oempro
Octech Oempro 4.7 至 4.11 版本允许经过身份验证的用户执行 XSS。Campaign.Create 中的 CampaignName 参数存在漏洞。
命令：Campaign.Create
请求参数：CampaignName
版本： Oempro v4.7 <= v4.11
研究人员： Guilherme Rubert
载荷：
"><marquee/onstart=alert("XSS")>
参考资料：
https://guilhermerubert.com/blog/cve-2020-9460/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9460
https://nvd.nist.gov/vuln/detail/CVE-2020-9460
https://www.octeth.com/