Descripción:

La aplicación utiliza “error.php” para devolver el código de error correspondiente según el caso de uso a la aplicación web al encontrarse con un error. Al inspeccionar el código fuente, se descubrió que la aplicación no sanitiza el parámetro “code” al elaborar un código Javascript malicioso, lo que resulta en su ejecución.

Puntuación CVSS v3.1: 5.4

Enlace de referencia CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Impacto técnico:

La explotación exitosa de esto permite la ejecución de scripts maliciosos en el navegador de un usuario, lo que provoca robo de datos, secuestro de cuentas y manipulación de páginas web

Exploit

/error.php?code=">