الوصف

PHPGurukul Online Shopping Portal 2.1 عرضة لثغرة البرمجة النصية عبر المواقع (XSS) في /admin/updateorder.php.

نظرة عامة على الثغرة

إعداد التطبيق: قم بتثبيت وتهيئة الإصدار المعرّض للثغرة (v2.1) على خادم محلي. حمّله من هنا
https://phpgurukul.com/shopping-portal-free-download/
تسجيل الدخول إلى النظام: استخدم بيانات الاعتماد الافتراضية التي توفرها phpgurukul.
admin/Test@123
الوصول إلى الوظيفة المعرّضة للثغرة: /shopping/admin/updateorder.php?oid=0
الصق الكود أدناه في حقل المحتوى واختر الحالة 'In Process' ثم انقر على تحديث
<script>alert(1)</script>