CVE-2015-9357-POC

CVE-2015-9357 वर्डप्रेस स्माइली/इमोटिकॉन पार्सर में संग्रहित XSS, जाली नॉन्स अनुरोध के माध्यम से एडमिन उपयोगकर्ता निर्माण। यह इमोटिकॉन regex के माध्यम से विशेषता संदर्भ से बाहर निकलता है, JS को onerror हैंडलर में डालता है। स्क्रिप्ट टैग की आवश्यकता नहीं, प्रभावित फ़ील्ड पर wpkses फ़िल्टरिंग से बच...