CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Vulnerable a XSS en dos parámetros emailcreate y back Exploit - Prueba de Concepto POC XXS: Parámetro 'back' Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded:...