geraldoalcantara/cve-2023-49986Système de gestion des frais de scolarité v1.0 - Vulnérabilité de Cross-Site Scripting (XSS) dans le paramètre "name" sur "add_new_parent"
Description: Une vulnérabilité de script intersite (XSS) dans le composant “add_new_parent” du School Fees Management System 1.0 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile malveillante injectée dans le paramètre “name”.
Version du produit vulnérable : School Fees Management System v1.0
Auteur CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 19/12/2023
CVE : CVE-2023-49986
Testé sur : Windows
Pour exploiter la vulnérabilité, un utilisateur disposant des autorisations appropriées doit accéder à la page "/ci_fms/admin/parent". Sur cette page, l'utilisateur doit ajouter un nouveau parent. La charge utile malveillante doit être insérée dans les paramètres 'name' ou 'email'. Charge utile : :
<script>alert(document.domain)</script>
Découvreur(s)/Crédits :
Geraldo Alcântara