SakuraSamuraii/CVE-2021-43032

PoC

Post authenticated stored-xss in XenForo versions ≤ 2.2.7

Exploit ansehen Quelle poc_in_githubAutor SakuraSamuraiiveröffentlicht 2021-10-29Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-43032USmedium4.8Exploit
In XenForo through 2.2.7, a threat actor with access to the admin panel can create a new Advertisement via the Advertising function, and save an XSS payload in the body of the HTML…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan