geraldoalcantara/cve-2023-49987School Fees Management System v1.0 - Vulnérabilité de Cross-Site Scripting (XSS) dans le paramètre "tname" sur "new_term"
Description : Une vulnérabilité de script intersite (XSS) dans le composant "new_term" de School Fees Management System 1.0 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile malveillante injectée dans le paramètre "tname".
Version du produit vulnérable : School Fees Management System v1.0
Auteur du CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 19/12/2023
CVE : CVE-2023-49987
Testé sur : Windows
Pour exploiter la vulnérabilité, un utilisateur disposant des autorisations appropriées doit accéder à la page "/ci_fms/admin/management/term". Sur cette page, l'utilisateur doit soit modifier un terme existant, soit en ajouter un nouveau. La charge utile malveillante doit être insérée dans le paramètre "tname" lors de ce processus. Charge utile :
<script>alert(document.domain)</script>
Découvreur(s)/Crédits :
Geraldo Alcântara