CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8의 친구 초대 기능에 있는 mode 매개변수에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 조작된 URL을 통해 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: mode 익스플로잇 - 개념 증명 POC 반사형 교차 사이트 스크립팅 XSS root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 다음 경로에 대한 GET 요청:...