black-scorp10/cve-2024-51430Le système de gestion de laboratoire de diagnostic en ligne présente un problème de sécurité appelé Cross-Site Scripting (XSS) dans la section Emprunteur.
Cross-Site Scripting (XSS)
Une vulnérabilité de type Cross-Site Scripting dans le système de gestion de laboratoire de diagnostic en ligne utilisant PHP v1.0 permet à un attaquant distant d'exécuter du code arbitraire via le paramètre Test Name sur le composant diagnostic/add-test.php
Sourcecodester
Le paramètre "Test Name" sur la page diagnostic/add-test.php est vulnérable.
Le système de gestion de laboratoire de diagnostic en ligne présente un problème de sécurité appelé Cross-Site Scripting (XSS) dans la section Borrower. Cela se produit car le système ne nettoie pas correctement les entrées utilisateur, permettant d'ajouter du code JavaScript malveillant. Par exemple, si quelqu'un saisit dans le champ "Test Name", le système stocke ce code. Lorsque la section "Manage Test" est revisitée, le code s'exécute et affiche un message d'alerte. Cela pourrait permettre à des attaquants de voler des informations ou d'effectuer des actions non autorisées dans le navigateur de l'utilisateur.
<script>alert(1)</script>