CVE-2025-46178

CVE-2025-46178

Eine Cross-Site-Scripting (XSS)-Sicherheitslücke existiert in askquery.php über den Parameter eid im CloudClassroom-PHP-Projekt. Dies ermöglicht es entfernten Angreifern, beliebiges JavaScript im Kontext der Browsersitzung eines Opfers zu injizieren, indem eine manipulierte URL gesendet wird, was zu Sitzungsdiebstahl oder Verunstaltung führt.

Zusätzliche Informationen Das Payload demonstriert eine erfolgreiche JavaScript-Ausführung mithilfe der Funktion alert(9734). Die Eingabe wird vor der Darstellung nicht ordnungsgemäß bereinigt oder kodiert, wodurch die Anwendung für Reflected XSS anfällig ist.

Um dieses Problem zu entschärfen:

• Serverseitige Eingabevalidierung verwenden
• Ausgabe korrekt kodieren (insbesondere für HTML-Kontexte)
• Sicherheitsbibliotheken wie OWASP ESAPI oder Frameworks mit integriertem XSS-Schutz in Betracht ziehen

Art der Sicherheitslücke

Cross-Site Scripting (XSS)

Hersteller des Produkts

https://github.com/mathurvishal/CloudClassroom-PHP-Project

Betroffene Produktcodebasis

https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 - https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0

Betroffene Komponente

askquery.php, eid GET-Parameter, Frontend-HTML-Rendering-Logik

Angriffsvektoren

Ein Angreifer kann bösartige JavaScript-Payloads über den eid GET-Parameter injizieren. Wenn ein Opfer eine manipulierte URL besucht, wird das Skript in dessen Browser ausgeführt, wodurch möglicherweise Cookies gestohlen oder unbefugte Aktionen durchgeführt werden können.

1. Klicken Sie auf http://localhost/CloudClassroom-PHP-Project-master/askquery.php?eid=testing%40example.com%27%22()%26%25%3Czzz%3E%3CScRiPt%20%3Ealert(9734)%3C/ScRiPt%3E
2. Sie werden einen Alert sehen

Referenz https://owasp.org/www-community/attacks/xss/

---

Entdecker : saurabh

linkdin : https://www.linkedin.com/in/saurabh-b294b21aa/