CVE-2024-57175

CVE-2024-57175: 저장된 교차 사이트 스크립팅 XSS - PHPGURUKUL 온라인 출생 증명서 시스템 v1.0 설명 PHPGURUKUL Online Birth Certificate System v1.0의 /user/certificate-form.php 페이지에서 저장된 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 인증된 사용자가 프로필 이름 필드에 악성 XSS 스크립트를 주입할 수 있도록 하여, 클라이언트 측에서 코드 실행을 초래할 수 있습니다. 재현 단계 PoC 1. 인증된 사용자로 취약한...