CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2 : Vulnérable aux XSS sur deux paramètres emailcreate et back Exploit - Preuve de concept POC XXS : paramètre 'back' Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded:...