CVE-2022-35499

In Trimble TM4WEB =22.2.0 l'endpoint external bill viewer è vulnerabile a cross-site scripting riflesso tramite iniezione in un parametro arbitrario aggiunto all'URL. Passo 1 : Il seguente URL di esempio attiverà la vulnerabilità ed eseguirà la funzione javascript alert mostrando il numero 1 come...