иньекции htmli/xss через библиотеку mathjax
Ввел пейлоад в поиск и получил необычный результат [[x]]\{{44}}\%24{{45}}\[[\x]\]\{{\4*\4}}\%24{{\4*5}} ....появилась Х дальше правой кнопкой мыши на X уже вызывалось меню. дальше чуть чуть прочитал про эту библиотеку (https://www.mathjax.org/) и сделал xss для примера (если такого не хватит могу усилить импакт, в библиотеке очень много возможностей повлиять на код)
Reward
₽15,000
VK Cloud
VK
Report No.: 4843
Created: April 1, 2024, 22:56
Disclosed: July 10, 11:33
Status: Fixed
Type: Vulnerability
Severity:
Medium
Author:bezopashka
Files
3.png
Open