ثغرات نظام تأجير السيارات عبر الإنترنت

يحتوي هذا المستودع على تفاصيل حول الثغرات التي تم تحديدها في مشروع Code-Projects نظام تأجير السيارات عبر الإنترنت الإصدار 1.0. وقد تم تخصيص CVEs لهذه الثغرات وتتضمن تقارير شاملة للمساعدة في فهم المشكلات والتخفيف من حدتها.

الثغرات

1. تنفيذ التعليمات البرمجية عن بُعد (مصادق عليه) عبر رفع الملفات

   • CVE-ID: CVE-2024-57487
   • الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم برفع ملفات PHP خبيثة، مما يتيح تنفيذ أوامر عن بُعد على الخادم.
   • عرض التقرير الكامل هنا

2. XSS مخزنة (مصادق عليها) في edit-vehicle.php

   • CVE-ID: CVE-2024-57488
   • الوصف: تسمح هذه الثغرة للمهاجمين المصادق عليهم بحقن حمولات JavaScript خبيثة تبقى في النظام وتنفذ كلما تم عرض الصفحة المتأثرة.
   • عرض التقرير الكامل هنا

إخلاء المسؤولية

تم الإبلاغ عن هذه الثغرات بشكل مسؤول إلى القائمين على المشروع.

شكر وتقدير

• الباحث: Aaryan Golatkar