CVE-2025-50363_BXSS_CVE

اسم المشروع وعنوان المستودع: نظام إدارة توظيف الخادمات باستخدام PHP و MySQL

نوع الثغرة: تصعيد الصلاحيات عبر XSS غير المرئية (Blind XSS)

الإصدار المتأثر: v1.0

💣وصف الثغرة: تم اكتشاف ثغرة من نوع Cross-Site Scripting غير المرئية (Blind XSS) في نظام إدارة توظيف الخادمات، والتي تسمح لمستخدم عادي (مثل خادمة أو صاحب عمل) بتصعيد صلاحياته والسيطرة المحتملة على حساب إداري.

👩‍💻التأثير: الاستيلاء الكامل على حساب الإدارة، الوصول إلى البيانات الحساسة، والتلاعب بالنظام.

🛜إثبات المفهوم (PoC)

1. يوجد ملف mhms/maid-hiring.php، حيث يمكن للمستخدم التقديم على وظيفة.
2. قم بتعبئة النموذج بحمولة XSS غير مرئية في حقل الاسم ثم أرسل النموذج.
3. عندما يعرض الإداري الطلب، سيتم تشغيل حمولة XSS غير المرئية.
4. شاهد استجابة حمولة XSS غير المرئية، والتي تحتوي على ملف تعريف الجلسة (Session-Cookie) الخاص بالإداري.
5. استخدم ملف تعريف الإداري لتصعيد الصلاحية.

توصية: قم بتطهير الإدخال، وتطبيق ترميز المخرجات، وتنفيذ سياسة أمان المحتوى (CSP).