Vulnerabilidades del Sistema de Alquiler de Coches en Línea

Este repositorio contiene detalles sobre las vulnerabilidades identificadas en el proyecto Online Car Rental System de Code-Projects, Versión 1.0. A las vulnerabilidades se les han asignado CVEs e incluyen informes completos para ayudar a comprender y mitigar los problemas.

Vulnerabilidades

1. Ejecución Remota de Código (Autenticada) mediante Carga de Archivos

   • ID de CVE: CVE-2024-57487
   • Descripción: Esta vulnerabilidad permite a atacantes autenticados cargar archivos PHP maliciosos, lo que posibilita la ejecución remota de comandos en el servidor.
   • Ver el informe completo aquí

2. XSS Almacenado (Autenticado) en edit-vehicle.php

   • ID de CVE: CVE-2024-57488
   • Descripción: Esta vulnerabilidad permite a atacantes autenticados inyectar cargas útiles de JavaScript malicioso que persisten en el sistema y se ejecutan cada vez que se visualiza la página afectada.
   • Ver el informe completo aquí

Aviso Legal

Estas vulnerabilidades han sido divulgadas de manera responsable a los mantenedores del proyecto.

Agradecimientos