CVE-2022-31897

التاريخ: 06/22/2022

المؤلف الاستغلال: Angelo Pio Amirante

الصفحة الرئيسية للبائع: https://www.sourcecodester.com/

رابط البرنامج: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

الإصدار: 1.0

تم الاختبار على: الخادم: XAMPP على Windows 10

CVE: CVE-2022-31897

الوصف:

نظام إدارة حديقة الحيوان الإصدار 1.0 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) المنعكس على صفحة التسجيل. المعامل "msg" في 'http://localhost/public_html/register_visitor?msg=' معرض للخطر.

التأثير:

يمكن للمهاجم سرقة ملفات تعريف الارتباط عن طريق رابط مُعد يُرسل إلى الضحايا.

الاستغلال:

قم بزيارة الصفحة التالية:

1. http://localhost/public_html/register_visitor?msg=

2. تظهر نافذة منبثقة للتنبيه!

صورة الإثبات:

• صفحة التسجيل
• XSS