CVE-2023-46016-Code-Projects-بنك-الدم-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة

• مؤلف الاستغلال: ersinerenler

الصفحة الرئيسية للمطوّر

• https://code-projects.org/blood-bank-in-php-with-source-code

رابط البرنامج

• https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

نظرة عامة

• بنك الدم Code-Projects V1.0 معرّض لثغرة أمنية خطيرة تتعلق بالبرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS) عبر المعامل 'search' في ملف abs.php. يفشل التطبيق في تعقيم البيانات المقدمة من المستخدم بشكل كافٍ، مما يجعله عرضة لهجمات حقن البرامج النصية. يمكن للمهاجم استغلال هذه المشكلة لتنفيذ كود برمجي عشوائي في متصفح المستخدمين غير المنتبهين، مما قد يعرّض أمانهم وخصوصيتهم للخطر داخل الموقع المتأثر.

تفاصيل الثغرة

• معرّف CVE: CVE-2023-46016
• الإصدار المتأثر: بنك الدم V1.0
• الملف المعرّض للثغرة: /abs.php
• اسم المعامل: search
• نوع الهجوم: محلي