CVE-2021-42663

CVE-2021-42662 - ثغرة حقن HTML في نظام حجز الأحداث والحجوزات عبر الإنترنت الإصدار 2.3.0.

الوصف الفني:

توجد ثغرة حقن HTML في نظام حجز الأحداث والحجوزات عبر الإنترنت الإصدار 2.3.0. يمكن للمهاجم استغلال هذه الثغرة لتغيير ظهور الموقع. بمجرد أن ينقر المستخدم المستهدف على رابط معين، سيعرض محتوى كود HTML الذي يختاره المهاجم.

المكونات المتأثرة -

الصفحة المعرضة للخطر - index.php

المعامل المعرض للخطر - "msg"

خطوات الاستغلال:

1. انتقل إلى http://localhost/event-management/views/index.php
2. أدخل حمولتك في المعامل "msg" عبر عنوان URL
3. أرسل الرابط الكامل للضحية

إثبات المفهوم (PoC) -

ستسمح لك الحمولة التالية بتشغيل كود HTML -

<h1>This is an HTML injection</h1>

المراجع -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42663