{ "@programName": "ZAP", "@version": "2.17.0", "@generated": "Sat, 11 Apr 2026 16:44:38", "created": "2026-04-11T14:44:38.909406206Z", "insights":[ { "level": "Info", "reason": "Informational", "site": "", "key": "insight.network.failure", "description": "Percentage of network failures", "statistic": "1" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "57" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.code.3xx", "description": "Percentage of responses with status code 3xx", "statistic": "8" }, { "level": "Info", "reason": "Exceeded Low", "site": "http://127.0.0.1:8080", "key": "insight.code.4xx", "description": "Percentage of responses with status code 4xx", "statistic": "33" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.code.5xx", "description": "Percentage of responses with status code 5xx", "statistic": "1" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.image/gif", "description": "Percentage of endpoints with content type image/gif", "statistic": "1" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.image/png", "description": "Percentage of endpoints with content type image/png", "statistic": "4" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.image/x-icon", "description": "Percentage of endpoints with content type image/x-icon", "statistic": "1" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.text/css", "description": "Percentage of endpoints with content type text/css", "statistic": "6" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.text/html", "description": "Percentage of endpoints with content type text/html", "statistic": "72" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.ctype.text/javascript", "description": "Percentage of endpoints with content type text/javascript", "statistic": "6" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.method.GET", "description": "Percentage of endpoints with method GET", "statistic": "66" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.method.POST", "description": "Percentage of endpoints with method POST", "statistic": "33" }, { "level": "Info", "reason": "Informational", "site": "http://127.0.0.1:8080", "key": "insight.endpoint.total", "description": "Count of total endpoints", "statistic": "195" }, { "level": "Info", "reason": "Exceeded Low", "site": "http://127.0.0.1:8080", "key": "insight.response.slow", "description": "Percentage of slow responses", "statistic": "16" }, { "level": "Info", "reason": "Informational", "site": "https://consent.cookiebot.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://consent.cookiebot.com", "key": "insight.response.slow", "description": "Percentage of slow responses", "statistic": "36" }, { "level": "Info", "reason": "Informational", "site": "https://consentcdn.cookiebot.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://fonts.googleapis.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://js-eu1.hs-scripts.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://link.it", "key": "insight.code.3xx", "description": "Percentage of responses with status code 3xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://pagead2.googlesyndication.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://region1.google-analytics.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://www.googletagmanager.com", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://www.googletagmanager.com", "key": "insight.response.slow", "description": "Percentage of slow responses", "statistic": "40" }, { "level": "Info", "reason": "Informational", "site": "https://www.link.it", "key": "insight.code.2xx", "description": "Percentage of responses with status code 2xx", "statistic": "100" }, { "level": "Info", "reason": "Informational", "site": "https://www.link.it", "key": "insight.response.slow", "description": "Percentage of slow responses", "statistic": "6" } ], "site":[ { "@name": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "@host": "127.0.0.1", "@port": "8080", "@ssl": "false", "alerts": [ { "pluginid": "10031", "alertRef": "10031", "alert": "User Controllable HTML Element Attribute (Potential XSS)", "name": "User Controllable HTML Element Attribute (Potential XSS)", "riskcode": "0", "confidence": "1", "riskdesc": "Informational (Low)", "desc": "

This check looks at user-supplied input in query string parameters and POST data to identify where certain HTML attribute values might be controlled. This provides hot-spot detection for XSS (cross-site scripting) that will require further review by a security analyst to determine exploitability.

", "instances":[ { "id": "20", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do?__prevTabKey__=bca2a931-dd74-4b0a-8b14-fb4d5abc6521&resetSearch=yes&tipo_configurazione=trace", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do (__prevTabKey__,resetSearch,tipo_configurazione)", "method": "GET", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do?__prevTabKey__=bca2a931-dd74-4b0a-8b14-fb4d5abc6521&resetSearch=yes&tipo_configurazione=trace\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=trace\n\nThe user-controlled value was:\ntrace" }, { "id": "633", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do?__prevTabKey__=85b14ed2-b944-4e9c-a166-b285ca4b034b&tipo_configurazione=tracePA", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do (__prevTabKey__,tipo_configurazione)", "method": "GET", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do?__prevTabKey__=85b14ed2-b944-4e9c-a166-b285ca4b034b&tipo_configurazione=tracePA\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=tracePA\n\nThe user-controlled value was:\ntracepa" }, { "id": "2024", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" }, { "id": "2117", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_0", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_0=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2122", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_1", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_1=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2123", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_10", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_10=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2125", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_11", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_11=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2129", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_12", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_12=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2132", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_13", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_13=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2135", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_14", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_14=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2137", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_15", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_15=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2139", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_16", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_16=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2149", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_17", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_17=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2153", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_18", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_18=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2156", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_19", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_19=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2159", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_2", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_2=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2162", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_20", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_20=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2163", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_21", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_21=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2166", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_22", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_22=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2168", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_23", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_23=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2171", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_24", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_24=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2177", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_25", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_25=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2185", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_26", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_26=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2188", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_27", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_27=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2191", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_28", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_28=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2193", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_29", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_29=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2196", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_3", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_3=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2198", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_30", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_30=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2202", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_31", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_31=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2205", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_32", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_32=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2210", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_33", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_33=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2215", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_34", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_34=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2216", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_35", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_35=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2217", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_36", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_36=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2225", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_37", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_37=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2226", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_38", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_38=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2228", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_4", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_4=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2231", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_41", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_41=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2233", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_42", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_42=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2234", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_43", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_43=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2235", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_44", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_44=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2236", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_45", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_45=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2237", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_46", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_46=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2243", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_47", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_47=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2251", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_49", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_49=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2253", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_5", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_5=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2256", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_50", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_50=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2258", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_51", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_51=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2260", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_52", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_52=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2262", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_53", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_53=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2265", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_6", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_6=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2267", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_7", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_7=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2270", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_8", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_8=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2273", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_9", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [checked] attribute\n\nThe user input found was:\nRecEsitiStato_9=true\n\nThe user-controlled value was:\ntrue" }, { "id": "2111", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoAll", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoAll=yes\n\nThe user-controlled value was:\nyes" }, { "id": "2078", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoCORS", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoCORS=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2079", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoFallite", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoFallite=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2080", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoFault", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoFault=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2090", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoMaxRequests", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoMaxRequests=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2093", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoRateLimit", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoRateLimit=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2096", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoScartate", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoScartate=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2025", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=tracePA\n\nThe user-controlled value was:\ntracepa" }, { "id": "2114", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBFiltroEsiti", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBFiltroEsiti=yes\n\nThe user-controlled value was:\nyes" }, { "id": "2102", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStato", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStato=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2026", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoReqIn", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoReqIn=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2041", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoReqOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoReqOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2042", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoResOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoResOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2103", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoResOutEnd", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoResOutEnd=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2043", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStato", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStato=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2044", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoReqIn", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoReqIn=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2045", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoReqOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoReqOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2054", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoResOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoResOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2104", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoResOutEnd", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoResOutEnd=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2055", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TransazioneRecTempi", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTransazioneRecTempi=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "2109", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStato,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStato,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "TransazioneRecToken", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTransazioneRecToken=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6086", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" }, { "id": "6147", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_0", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_0=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6165", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_1", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_1=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6167", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_10", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_10=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6171", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_11", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_11=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6173", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_12", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_12=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6181", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_13", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_13=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6183", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_14", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_14=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6185", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_15", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_15=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6189", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_16", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_16=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6193", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_17", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_17=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6195", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_18", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_18=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6196", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_19", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_19=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6197", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_2", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_2=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6198", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_20", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_20=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6203", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_21", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_21=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6207", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_22", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_22=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6211", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_23", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_23=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6216", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_24", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_24=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6226", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_25", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_25=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6231", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_26", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_26=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6236", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_27", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_27=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6237", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_28", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_28=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6238", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_29", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_29=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6244", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_3", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_3=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6254", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_30", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_30=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6265", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_31", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_31=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6266", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_32", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_32=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6283", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_33", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_33=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6284", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_34", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_34=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6285", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_35", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_35=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6287", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_36", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_36=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6300", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_37", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_37=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6305", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_38", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_38=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6306", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_4", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_4=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6307", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_41", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_41=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6308", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_42", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_42=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6332", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_43", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_43=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6333", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_44", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_44=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6334", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_45", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_45=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6337", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_46", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_46=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6338", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_47", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_47=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6339", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_49", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_49=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6340", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_5", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_5=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6341", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_50", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_50=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6342", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_51", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_51=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6343", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_52", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_52=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6344", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_53", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_53=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6345", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_6", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_6=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6346", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_7", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_7=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6347", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_8", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_8=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6348", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStato_9", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStato_9=true\n\nThe user-controlled value was:\ntrue" }, { "id": "6379", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoAll", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoAll=yes\n\nThe user-controlled value was:\nyes" }, { "id": "6094", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoCORS", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoCORS=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6096", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoFallite", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoFallite=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6104", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoFault", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoFault=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6106", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoMaxRequests", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoMaxRequests=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6110", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoRateLimit", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoRateLimit=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6114", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "RecEsitiStatoScartate", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nRecEsitiStatoScartate=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6090", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=tracePA\n\nThe user-controlled value was:\ntracepa" }, { "id": "6380", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBFiltroEsiti", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBFiltroEsiti=yes\n\nThe user-controlled value was:\nyes" }, { "id": "6121", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoReqIn", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoReqIn=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6123", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoReqOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoReqOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6126", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoResOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoResOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6117", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzDBStatoResOutEnd", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzDBStatoResOutEnd=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6130", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoReqIn", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoReqIn=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6134", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoReqOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoReqOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6139", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoResOut", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoResOut=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6118", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TracConfAvanzFSStatoResOutEnd", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTracConfAvanzFSStatoResOutEnd=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "6143", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TransazioneRecTempi", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTransazioneRecTempi=disabilitato\n\nThe user-controlled value was:\ndisabilitato" }, { "id": "6120", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,RecEsitiStatoAll,RecEsitiStatoCORS,RecEsitiStatoFallite,RecEsitiStatoFault,RecEsitiStatoMaxRequests,RecEsitiStatoOk,RecEsitiStatoRateLimit,RecEsitiStatoScartate,RecEsitiStato_0,RecEsitiStato_1,RecEsitiStato_10,RecEsitiStato_11,RecEsitiStato_12,RecEsitiStato_13,RecEsitiStato_14,RecEsitiStato_15,RecEsitiStato_16,RecEsitiStato_17,RecEsitiStato_18,RecEsitiStato_19,RecEsitiStato_2,RecEsitiStato_20,RecEsitiStato_21,RecEsitiStato_22,RecEsitiStato_23,RecEsitiStato_24,RecEsitiStato_25,RecEsitiStato_26,RecEsitiStato_27,RecEsitiStato_28,RecEsitiStato_29,RecEsitiStato_3,RecEsitiStato_30,RecEsitiStato_31,RecEsitiStato_32,RecEsitiStato_33,RecEsitiStato_34,RecEsitiStato_35,RecEsitiStato_36,RecEsitiStato_37,RecEsitiStato_38,RecEsitiStato_4,RecEsitiStato_41,RecEsitiStato_42,RecEsitiStato_43,RecEsitiStato_44,RecEsitiStato_45,RecEsitiStato_46,RecEsitiStato_47,RecEsitiStato_49,RecEsitiStato_5,RecEsitiStato_50,RecEsitiStato_51,RecEsitiStato_52,RecEsitiStato_53,RecEsitiStato_6,RecEsitiStato_7,RecEsitiStato_8,RecEsitiStato_9,TracConfAvanzDBFiltroEsiti,TracConfAvanzDBStatoReqIn,TracConfAvanzDBStatoReqOut,TracConfAvanzDBStatoResOut,TracConfAvanzDBStatoResOutEnd,TracConfAvanzFSFiltroEsiti,TracConfAvanzFSStatoReqIn,TracConfAvanzFSStatoReqOut,TracConfAvanzFSStatoResOut,TracConfAvanzFSStatoResOutEnd,TransazioneRecTempi,TransazioneRecToken,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "TransazioneRecToken", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [option] tag [value] attribute\n\nThe user input found was:\nTransazioneRecToken=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "636", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,registrazioneTracce,severita,severita_log4j,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" }, { "id": "638", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,registrazioneTracce,severita,severita_log4j,tipo_configurazione)", "method": "POST", "param": "registrazioneTracce", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nregistrazioneTracce=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "637", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,registrazioneTracce,severita,severita_log4j,tipo_configurazione)", "method": "POST", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=trace\n\nThe user-controlled value was:\ntrace" }, { "id": "13471", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,edit-mode,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" }, { "id": "2629", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,registrazioneTracce,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" }, { "id": "2633", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,registrazioneTracce,tipo_configurazione)", "method": "POST", "param": "registrazioneTracce", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nregistrazioneTracce=abilitato\n\nThe user-controlled value was:\nabilitato" }, { "id": "2631", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,registrazioneTracce,tipo_configurazione)", "method": "POST", "param": "tipo_configurazione", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\ntipo_configurazione=trace\n\nThe user-controlled value was:\ntrace" }, { "id": "14807", "uri": "http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do", "nodeName": "http:\/\/127.0.0.1:8080\/govwayConsole\/configurazioneTracciamentoTransazioni.do ()(ConfigurazioneFirstTime,__i_hidden_locklabel_,__i_hidden_lockurl_,__i_hidden_lockvalue_,_csrf,tipo_configurazione)", "method": "POST", "param": "ConfigurazioneFirstTime", "attack": "", "evidence": "", "otherinfo": "User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:\n\nhttp://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do\n\nappears to include user input in:\na(n) [input] tag [value] attribute\n\nThe user input found was:\nConfigurazioneFirstTime=false\n\nThe user-controlled value was:\nfalse" } ], "count": "154", "systemic": false, "solution": "

Validate all input and sanitize output it before writing to any HTML attributes.

", "otherinfo": "

User-controlled HTML attribute values were found. Try injecting special characters to see if XSS might be possible. The page at the following URL:

http://127.0.0.1:8080/govwayConsole/configurazioneTracciamentoTransazioni.do?__prevTabKey__=bca2a931-dd74-4b0a-8b14-fb4d5abc6521&resetSearch=yes&tipo_configurazione=trace

appears to include user input in:

a(n) [input] tag [value] attribute

The user input found was:

tipo_configurazione=trace

The user-controlled value was:

trace

", "reference": "

https://cheatsheetseries.owasp.org/cheatsheets/Input_Validation_Cheat_Sheet.html

", "cweid": "20", "wascid": "20", "sourceid": "99" } ] } ], "sequences":[ ] }