Beschreibung:

Die Anwendung nutzt „error.php“, um den jeweiligen Fehlercode je nach Anwendungsfall an die Webanwendung zurückzugeben, wenn ein Fehler auftritt. Bei der Überprüfung des Quellcodes wurde festgestellt, dass die Anwendung den Parameter „code“ nicht bereinigt, wenn ein bösartiger JavaScript-Code erstellt wird, was zu dessen Ausführung führt.

CVSS v3.1 Score: 5.4

CVSS Referenz-Link: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Technische Auswirkungen:

Eine erfolgreiche Ausnutzung ermöglicht die Ausführung schädlicher Skripte im Browser eines Benutzers, was zu Datendiebstahl, Account-Übernahme und Manipulation von Webseiten führt.

Exploit

/error.php?code=">