CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS root@kitploit: Payload : test"test Payload...