geraldoalcantara/cve-2023-49987School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting (XSS) en el parámetro "tname" en "new_term"
Descripción: Una vulnerabilidad de Cross-Site Scripting (XSS) en el componente “new_term” de School Fees Management System 1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro “tname”.
Versión del producto vulnerable: School Fees Management System v1.0
Autor del CVE: Geraldo Alcântara
Fecha: 28/11/2023
Confirmado el: 19/12/2023
CVE: CVE-2023-49987
Probado en: Windows
Para explotar la vulnerabilidad, un usuario con los permisos adecuados debe acceder a la página "/ci_fms/admin/management/term". En esta página, el usuario debe editar un período existente o añadir uno nuevo. El payload malicioso debe insertarse en el parámetro "tname" durante este proceso. Payload::
<script>alert(document.domain)</script>
Descubridor(es)/Créditos:
Geraldo Alcântara