CVE-2022-24181

CVE-2022-24181 و CVE-2022-26616. كلاهما ربما متطابقان ثغرة في Open-journal-system XSS عبر حقن رأس المضيف وسرقة رمز إعادة تعيين كلمة المرور لمستخدم آخر خطوات إعادة الإنتاج: 1. اذهب إلى هذا الموقع: https://who's-using-ojs-software.com 2. وقم بالتقاط هذا الطلب في Burp، وأرسله إلى Repeater. 3. أضف هذ...