Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता दूरस्थ हमलावरों को vgnextoid URI पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML कोड इंजेक्ट करने की अनुमति देती है। हमला वेक्टर: vgnextoid पैरामीटर में "--" HTML टिप्पणी समापन अनुक्रम से पहले Javascript इंजेक्शन परिणाम: Héctor Sai...