CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro アプリケーションのログインページを含む複数のページに、格納型および反射型の Cross Site Scripting（XSS）の脆弱性が存在します。これにより、任意の JavaScript コマンドが実行される可能性があります。このアプリケーションには Cross Site Scripting の影響を受けるパラメータが他にも多数存在しますが、以下に挙げるのはその一部です。 格納型 XSS の脆弱性があるページ:...

CVE-2022-32118

Arox School ERP Pro v1.0 was discovered to contain a cross-site scripting XSS vulnerability via the dispatchcategory parameter in backoffice.inc.php...