关键漏洞信息 漏洞类型 Cross-Site Scripting (XSS) 影响的端点和参数 Vulnerable Endpoint: Parameter: 影响版本和修复版本 Affected versions: <=3.4.2 Patched versions: 3.4.3 描述 Summary: 反射型跨站脚本（XSS）漏洞在WeGIA应用程序的 端点中被发现。此漏洞允许攻击者在 参数中注入恶意脚本。 Details: 应用程序未能验证和清理用户输入的 参数，导致恶意负载被注入并在服务器响应中反射回用户的浏览器，在受害者的浏览器上下文中执行。 PoC (概念验证) Payload: Request: 影响 Impact: 反射型跨站脚本（XSS）攻击可能有严重后果，包括： - 用户行为：攻击者可以执行用户可以执行的任何操作，如查看、修改或发起与其他用户的交互。 - 数据盗窃：攻击者可以窃取数据或在用户的机器上安装恶意软件。 - 账户泄露：攻击者可以操纵或窃取cookie，或泄露机密信息。 - 恶意代码：攻击者可以在用户的系统上执行恶意代码。 - 商业声誉损害：攻击者可以诋毁公司网站或传播错误信息。 - 误导：攻击者可以改变给用户的指示，这可能是危险的，如果目标是政府网站或提供重要资源。