CVE-2023-44812

CVE-2023-44812 mooSocial v3.1.8 用户登录功能中 adminredirecturl 参数存在反射型跨站脚本 XSS 漏洞，攻击者可通过构造恶意 URL 窃取管理员会话 Cookie 并冒充其账户。 漏洞参数：adminredirecturl 漏洞利用 - 概念验证 POC 反射型跨站脚本 XSS Payload : "alert1 最终 Payload URL 编码 : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对 /moosocial/admin/home/login?adminredirecturl=...