CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2 : Vulnérable aux XSS sur deux paramètres emailcreate et back Exploit - Preuve de concept POC XXS : paramètre 'back' root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – U...