CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS Reflected XSS v3.2.3 المؤلف: Sergio الوصف: ثغرة برمجة نصية عبر المواقع XSS منعكسة في عملية اتصال التثبيت في الإصدار evolution v.3.2.3 تسمح لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمَّمة تُحقن في معامل uid. نواقل الهجوم: ثغرة في تعقيم معامل uid في عملية تثبيت قاعدة...