Descripción

PHPGurukul Online Shopping Portal 2.1 es vulnerable a Cross Site Scripting (XSS) en /admin/updateorder.php.

Resumen de la Vulnerabilidad

1.Tipo de Vulnerabilidad: Cross-Site Scripting Almacenado (XSS)
2.Producto Afectado: Online Shopping Portal Project - 2.1
3.Componente Afectado: /shopping/admin/updateorder.php?oid=0
4.Tipo de Ataque: Cross-Site Scripting Almacenado (XSS)

Pasos para Reproducir

1.Configurar la Aplicación : Instalar y configurar la versión vulnerable (v2.1) en un servidor local. descargar desde aquí
https://phpgurukul.com/shopping-portal-free-download/
2.Iniciar sesión en el Sistema : Usar las credenciales predeterminadas proporcionadas por phpgurukul.
admin/Test@123

3.Acceder a la Funcionalidad Vulnerable : /shopping/admin/updateorder.php?oid=0

4.pegar el código siguiente en el contenido y elegir el Estado 'In Process' luego hacer clic en actualizar
<script>alert(1)</script> 5. Repetir en /shopping/admin/updateorder.php?oid=0 para un Cross-Site Scripting Almacenado (XSS)