Vulnérabilités du système de location de voitures en ligne

Ce dépôt contient des détails sur les vulnérabilités identifiées dans le projet Online Car Rental System de Code-Projects, version 1.0. Des CVE ont été attribuées à ces vulnérabilités, accompagnées de rapports complets pour aider à comprendre et à atténuer les problèmes.

Vulnérabilités

1. Exécution de code à distance (authentifiée) via l'upload de fichier

   • CVE-ID : CVE-2024-57487
   • Description : Cette vulnérabilité permet à des attaquants authentifiés d'uploader des fichiers PHP malveillants, permettant l'exécution de commandes à distance sur le serveur.
   • Consultez le rapport complet ici

2. XSS stocké (authentifié) dans edit-vehicle.php

   • CVE-ID : CVE-2024-57488
   • Description : Cette vulnérabilité permet à des attaquants authentifiés d'injecter des charges utiles JavaScript malveillantes qui persistent dans le système et s'exécutent à chaque consultation de la page concernée.
   • Consultez le rapport complet ici

Avertissement

Ces vulnérabilités ont été divulguées de manière responsable aux mainteneurs du projet.

Remerciements