CVE-2021-42664

CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System.

Technische Beschreibung:

Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des Webserver-Besuchers auszuführen, was zu Cookie-Diebstahl, Defacement und mehr führen kann.

Betroffene Komponenten -

Anfällige Seite - add_quiz.php

Anfällige Parameter - "quiz_title", "description"

Schritte zur Ausnutzung:

1. Navigieren Sie zu http://localhost/nia_munoz_monitoring_system/add_quiz.php
2. Fügen Sie Ihr Payload im Parameter "quiz_title" oder im Parameter "description" ein
3. Klicken Sie auf Speichern

Proof of Concept (Poc) -

Das folgende Payload ermöglicht es Ihnen, den javascript-Code auszuführen -

<script>alert("This is an XSS")</script>

Referenzen -