CVE-2025-56605

XSS (Vulnerabilidad de Cross-Site Scripting)

CVE-2025-56605 — XSS Reflejado en Event Management System 1.0

Descripción:
Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en register.php de PuneethReddyHC/event-management 1.0.
El parámetro POST mobile no se valida correctamente y se refleja en la respuesta, lo que permite la inyección de código JavaScript arbitrario.

ID de CVE: CVE-2025-56605
Descubierto por: Isroil Mustafoqulov
Tipo de vulnerabilidad: XSS Reflejado
Vector de ataque: Remoto

Pasos para reproducir (solo local):

1. Clona el proyecto y ejecútalo localmente.
2. Envía una solicitud POST manipulada a backend/register.php con un payload malicioso en el parámetro mobile.
3. El payload se refleja sin sanitizar en la respuesta.

⚠️ Los payloads se omiten intencionalmente. No intentes explotar sistemas que no te pertenecen.

Mitigación:
Sanitiza/codifica la entrada del usuario antes de la salida. Ejemplo en PHP:

echo htmlspecialchars($_POST['mobile'], ENT_QUOTES, 'UTF-8');