d34dun1c02n/cve-2023-31705إثبات المفهوم لثغرة XSS المنعكسة في Sourcecodester Task Reminder System 1.0، مما يوضح تنفيذ التعليمات البرمجية عن بُعد المصادق عليه عبر معامل الصفحة.
[الوصف] ثغرة برمجية من نوع Cross-site scripting (XSS) المنعكسة في نظام تذكير المهام (Task Reminder System) 1.0 من Sourcecodester تسمح لمستخدم مصادق عليه بحقن جافا سكريبت خبيث في معامل الصفحة (page parameter).
[نوع الثغرة] Cross Site Scripting (XSS)
[بائع المنتج] Sourcecodster
[قاعدة كود المنتج المتأثر] نظام تذكير المهام - 1.0
[المكون المتأثر] http://localhost/php-trs/admin/ [معامل الصفحة]
[نوع الهجوم] عن بُعد
[متجهات الهجوم] لاستغلال الثغرة، يجب على المهاجم تسجيل الدخول إلى التطبيق. بعد ذلك، يمكن إدخال عنوان URL التالي في المتصفح لإثبات المفهوم: http://localhost/php-trs/admin/?page=reminders%2Fmanage_reminder28988'%3Balert(1)%2F%2F689&id=10
[المرجع] s://www.sourcecodester.com/download-code?nid=16451&title=Task+Reminder+System+in+PHP+and+MySQL+Source+Code+Free+Download
[المكتشف] William David Mathisen (d34dun1c02n)
