CVE-2025-65270

CVE-2025-65270 ⚠️ 免責事項 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 🔥 概要 ClinCapture EDC 3.0 および 2.2.3 における反射型クロスサイトスクリプティング XSS の脆弱性により、認証されていないリモート攻撃者が被害者のブラウザのコンテキストで JavaScript コードを実行できる可能性があります。 🧪 概念実証 脆弱性を実証するには、パスワード回復タブに移動し、name または email パラメータにペイロードを指定するか、または 1 つのリクエストを送信します。 🔓 name パラメータを介して...