CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 के खोज फ़ंक्शन के q पैरामीटर में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी मौजूद है, जो हमलावरों को एक क्राफ्टेड URL के माध्यम से उपयोगकर्ता के सत्र कुकीज़ चुराने और उनके खाते का धोखा देने की अनुमति देती है। कमजोर पैरामीटर: q शोषण - प्रूफ ऑफ कॉन्सेप्ट POC...