CVE-2021-39408

CVE-2021-39408 توجد ثغرة Cross Site Scripting XSS انعكاسية في إصدارات متعددة من الإصدار 1.0 من تطبيق Online Student Rate System، والتي تسمح بتنفيذ أوامر JavaScript بشكل تعسفي. الصفحة المعرضة للثغرة على index.php، تكون المعامل page معرضًا للثغرة، مما يسمح للمهاجم بتضمين أي كود JavaScript داخل وسوم...