CVE-2021-42664

CVE-2021-42664 - Vulnerabilidad de Cross-Site Scripting almacenado en el sistema Engineers online portal system.

Descripción técnica:

Existe una vulnerabilidad XSS almacenado en el sistema Engineers online portal system. Un atacante puede aprovechar esta vulnerabilidad para ejecutar JavaScript en nombre de los usuarios que navegan en el servidor web, lo que puede llevar al robo de cookies, desfiguración y más.

Componentes afectados -

Página vulnerable - add_quiz.php

Parámetros vulnerables - "quiz_title", "description"

Pasos para explotar:

1. Navegue a http://localhost/nia_munoz_monitoring_system/add_quiz.php
2. Inserte su payload en el parámetro "quiz_title" o en el parámetro "description"
3. Haga clic en Guardar

Prueba de concepto (Poc) -

El siguiente payload le permitirá ejecutar el código JavaScript -

<script>alert("This is an XSS")</script>

Referencias -