Wordpress XSS Vuln Plugin (1 Viewer)

[Morningstar]

wp-ticket-master modülünü kullanan wordpress sitelerinde cross site scripting açığo ortaya çıktı.

Denemeler için dork;
inurl:wp-content/plugins/wp-ticket-master/

Zaafiyet içeren sayfa;
Vulnerable page: /wp-content/plugins/wp-ticket-master/assets/ext/zebraform/process.php


Zaafiyete neden olan kod parçası
Vulnerable source: Line188 : $form = $_GET['form']; Line217 : echo echo $form;


Kullanım : http://site.com/wp-content/plugins/wp-ticket-master/assets/ext/zebraform/process.php?form=[XSS]

 

[SHuTTeRLooK]

Çok faydalı konu
Tebrik edeirm
Eline sağlıkl
Devamı ne zaman?

 

[Z3DX]

Eline sağlık

 

[GnG]

Es