CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 在线活动预订与预约系统2.3.0版本中的存储型跨站脚本漏洞。 技术描述： 在活动管理软件2.3.0版本中存在一个存储型XSS漏洞。攻击者可利用此漏洞以Web服务器用户的名义运行javascript，从而导致cookie窃取、页面篡改等后果。 受影响组件 - 易受攻击页面 - HOLY 易受攻击参数 - "reason" 利用步骤： 1. 导航至 http://localhost/event-management/views/?v=HOLY 2. 将负载插入"reason"参数中 3. 点击"添加假期" 概念验证 PoC -...