CVE-2023-44812

CVE-2023-44812 mooSocial v3.1.8 のユーザーログイン機能の adminredirecturl パラメータに存在する、反射型クロスサイトスクリプティング（XSS）の脆弱性です。攻撃者は巧妙に細工された URL を介して、管理者のセッション Cookie を窃取し、そのアカウントになりすますことが可能です。 脆弱性のあるパラメータ: adminredirecturl エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : "alert1 FINAL Payload URL encoded :...