CVE-2022-24181

CVE-2022-24181 et CVE-2022-26616. Les deux sont probablement identiques. Open-journal-system-Vulnerability XSS via l'injection d'en-tête Host et vol du jeton de réinitialisation de mot de passe d'un autre utilisateur Étapes pour reproduire : 1. Aller sur ce site :...