CVE-2025-65270

CVE-2025-65270 ⚠️ 면책 조항 이 저장소는 교육 및 방어적 보안 연구 목적으로만 제공됩니다. 🔥 개요 ClinCapture EDC 3.0 및 2.2.3 에서 발견된 반사형 크로스 사이트 스크립팅XSS 취약점으로, 인증되지 않은 원격 공격자가 피해자 브라우저의 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다. 🧪 개념 증명 취약점을 증명하려면 비밀번호 복구 탭으로 이동하여 name 또는 email 매개변수에 페이로드를 지정하거나 요청 하나를 전송해야 합니다. 🔓 name 매개변수를 통한 공격...