geraldoalcantara/cve-2023-51802Système simple de présence des étudiants v.1.0 - Vulnérabilités de scripts inter-sites (XSS) dans attendance_report
Description : > Une vulnérabilité de cross-site scripting dans le Simple Student Attendance System v.1.0 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante transmise aux paramètres « page » ou « class_month » dans le composant attendance_report.
Version du produit vulnérable : Simple Student Attendance System v.1.0
Auteur du CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 10/01/2024
CVE : CVE-2023-51802
Lien CVE : https://www.cve.org/CVERecord?id=CVE-2023-51802
Lien NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-51802
Lien Tenable : https://www.tenable.com/cve/CVE-2023-51802
Testé sur : Windows
Pour exploiter cette vulnérabilité, un attaquant doit accéder à la page '/php-attendance/attendance_report'. Lors d'une recherche, l'attaquant peut manipuler les paramètres vulnérables transmis via l'URL avec une charge utile malveillante. :
attendance_report - paramètres page et class_month
Payload:page=attendance_report&class_id=1&class_month=jgarv%22%3e%3cscript%3ealert(1)%3c%2fscript%3ehrldm
Découvreur(s)/Crédits :
Geraldo Alcântara