rashidkhanpathan/cve-2022-41445Cross-Site Scripting en el Sistema de Gestión de Registros de Profesores usando CodeIgnitor
Cross Site Scripting en el Sistema de Gestión de Registros de Profesores usando CodeIgnitor
[Descripción sugerida] Una vulnerabilidad de cross-site scripting (XSS) en el Sistema de Gestión de Registros que usa CodeIgniter 1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en la página Agregar Materia.
[Información Adicional] Prueba de Concepto: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/
[Tipo de Vulnerabilidad] Cross Site Scripting (XSS)
[Vendedor del Producto] Phpgurukul
[Código Base del Producto Afectado] Sistema de Gestión de Registros de Profesores usando CodeIgniter - 1.0
[Componente Afectado] Código Fuente
[Tipo de Ataque] Remoto
[Impacto Ejecución de Código] true
[Vectores de Ataque] Para explotar la vulnerabilidad, el atacante necesita iniciar sesión primero con una cuenta de administrador, luego ir a la página Agregar Materia, allí agregar un payload arbitrario de JavaScript, luego hacer clic en Enviar. Una vez que la materia se agregue exitosamente, ahora iniciar sesión con una cuenta de profesor e ir a Detalles del Usuario, luego a Vista de Perfil. Una vez que visite la Vista de Perfil, el payload se ejecutará.
[Referencia] https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ https://drive.google.com/file/d/18OjJQA2-8-Hdt0HTMwp4aL_Mp_WuffvL/view?usp=sharing
[Descubridor] RashidKhan Pathan
Use CVE-2022-41445.
