CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

Bookea-tu-Mesa est vulnérable à une faille de type Cross-Site Scripting stocké (XSS). Cette faille permet à des attaquants d'injecter des scripts malveillants qui s'exécutent dans le contexte de la session de l'utilisateur.

Étapes pour reproduire :

1. Accédez à http://localhost/Bookea-tu-Mesa/index.php
2. Saisissez "" dans le champ Nom complet et validez.
3. Le script s'exécute, démontrant ainsi la vulnérabilité XSS.

Code vulnérable : File: insert_reservation.php Line 11: $Fname = mysqli_real_escape_string($conex, $_POST['Fname']);

Correctif suggéré : $Fname = htmlspecialchars(mysqli_real_escape_string($conex, $_POST['Fname']), ENT_QUOTES, 'UTF-8');

Cela neutraliserait le caractère HTML.

Auteurs :
Patrick Dean Ramos
Nathu Nandwani
Junnair Manla
Kevin Rosales
Steve Nyan
Shanavas Shakeer
Lani Lambert