CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSS 취약점이 CloudClassroom PHP 프로젝트의 askquery.php에서 eid 매개변수를 통해 존재합니다. 이는 원격 공격자가 조작된 URL을 전송하여 피해자의 브라우저 세션 내에서 임의의 JavaScript를 주입할 수 있게 하며, 세션 하이재킹 또는 변조로 이어집니다. 추가 정보 페이로드는 alert9734 함수를 사용하여 성공적인 JavaScript 실행을 보여줍니다. 입력이 렌더링 전에 제대로 살균되거나 인코딩되지 않아 애플리케이션이 반사형...