Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-49986 — School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting (XSS) en el parámetro "name" de "add_new_parent" | Kitploit
Herramientas/GitHubGitHub/geraldoalcantara/cve-2023-49986
Análisis de VulnerabilidadesExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónAprendizaje y Educación
GitHubgeraldoalcantara/cve-2023-49986

CVE-2023-49986

School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting (XSS) en el parámetro "name" de "add_new_parent"

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-49986

School Fees Management System v1.0 - Cross-Site Scripting (XSS) Vulnerability in "name" parameter on "add_new_parent"

Descripción: Una vulnerabilidad de cross-site scripting (XSS) en el componente “add_new_parent” de School Fees Management System 1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro “name”.

Versión del producto vulnerable: School Fees Management System v1.0
Autor del CVE: Geraldo Alcântara
Fecha: 28/11/2023
Confirmado el: 19/12/2023
CVE: CVE-2023-49986
Probado en: Windows

Pasos para reproducir:

Para explotar la vulnerabilidad, un usuario con los permisos apropiados debe acceder a la página "/ci_fms/admin/parent". En esta página, el usuario debe añadir un nuevo padre. El payload malicioso debe insertarse en los parámetros 'name' o 'email'. Payload::

root@kitploit:~
<script>alert(document.domain)</script>

Descubridor(es)/Créditos:
Geraldo Alcântara

Descargar herramienta