CVE-2021-42664

CVE-2021-42664 - Vulnérabilité de script intersite (XSS) stockée dans le système de portail en ligne des ingénieurs.

Description technique :

Une vulnérabilité XSS stockée existe dans le système de portail en ligne des ingénieurs. Un attaquant peut exploiter cette vulnérabilité pour exécuter du JavaScript au nom de l'utilisateur naviguant sur le serveur web, ce qui peut entraîner le vol de cookies, la défiguration, etc.

Composants affectés -

Page vulnérable - add_quiz.php

Paramètres vulnérables - « quiz_title », « description »

Étapes d'exploitation :

1. Accédez à http://localhost/nia_munoz_monitoring_system/add_quiz.php
2. Insérez votre payload dans le paramètre « quiz_title » ou le paramètre « description »
3. Cliquez sur Enregistrer

Preuve de concept (POC) -

La payload suivante permet d'exécuter le code JavaScript :

<script>alert("This is an XSS")</script>

Références -