CVE-2024-57175

CVE-2024-57175: PHPGURUKUL 在线出生证明系统 v1.0 中的存储型跨站脚本（XSS）漏洞 描述 在 PHPGURUKUL 在线出生证明系统 v1.0 的 /user/certificate-form.php 页面中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许经过身份验证的用户在个人资料名称字段中注入恶意的 XSS 脚本，从而导致客户端代码执行。 复现步骤（PoC） 1. 以经过身份验证的用户身份导航至易受攻击的 URL：/user/certificate-form.php。 2. 使用 XSS 负载修改个人资料名称，例如： html " 影响...