CVE-2024-48589

phpAbook 9.0i - 跨站脚本（XSS）漏洞（CVE-2024-48589） 摘要： 在 phpAbook 应用的 index.php 的 rol 参数或路径部分发现了一个跨站脚本（XSS）漏洞。该漏洞允许攻击者向用户的浏览器注入任意 JavaScript 代码，可能导致： 泄露敏感信息，包括会话 Cookie 在应用上下文中执行未经授权的操作 该问题源于对用户提供的输入缺少适当的验证和清理。 影响： 攻击者可以在 rol 参数或路径部分构造包含恶意脚本的 URL，诱骗用户访问该链接，或直接在浏览器中执行该链接。 概念验证（PoC）： 访问 phpabook 应用的...