CVE-2024-57175

CVE-2024-57175: ثغرة تخزين للبرمجة النصية عبر المواقع (XSS) في PHPGURUKUL Online Birth Certificate System v1.0

الوصف

تم اكتشاف ثغرة تخزين للبرمجة النصية عبر المواقع (XSS) في PHPGURUKUL Online Birth Certificate System v1.0 على الصفحة /user/certificate-form.php. تسمح هذه الثغرة للمستخدمين الموثّقين بحقن نصوص XSS ضارة في حقل اسم الملف الشخصي، مما قد يؤدي إلى تنفيذ أكواد برمجية على جانب العميل.

خطوات إعادة الإنتاج (PoC)

1. انتقل إلى الرابط المعرّض كمتخدم موثّق: /user/certificate-form.php.
2. عدّل اسم الملف الشخصي بحمولة XSS، على سبيل المثال:
   html ">

التأثير

قد يسمح الاستغلال الناجح للمهاجمين بتنفيذ نصوص جافا سكريبت عشوائية على جانب العميل، مما قد يؤدي إلى سرقة البيانات، أو اختطاف الجلسة، أو إجراءات ضارة أخرى.

الإسناد

اكتُشفت بواسطة أجمل، يناير 2025.

المرجع

https://github.com/Ajmal101/CVE-2024-57175.git